Problem mit programm no title

minubi · 19.05.2008, 11:58

Wenn ich meinen rechner Herunterfahren will, erscheint die meldung programm no title wird beendet, wenn ich dann auf sofort beenden drücke fährt mein rechner auch ordnungsgemäs runter. könnte das an einem Virus liegen( avira findet bei einemm sistemscan nichts)

Code:

ATTFilter

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:54:47, on 19.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\D-Link\AirPlus G\AirGCFG.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
D:\games_proggies\Handy\Application Launcher\Application Launcher.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\T-Online\DSL-Manager\DslMgr.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\xampp\apache\bin\apache.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\xampp\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\xampp\apache\bin\apache.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
D:\games_proggies\Handy\Mobile Phone Monitor\epmworker.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\games_proggies\real\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Programme\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "D:\games_proggies\Handy\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe
O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache2.2 - Apache Software Foundation - C:\xampp\apache\bin\apache.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\games_proggies\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: mysql - Unknown owner - C:\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe

--
End of file - 8979 bytes

markusg · 23.05.2008, 10:18

Hallo,
ich bin Markus und wir werden in der nächsten Zeit Zusammenarbeiten.
Bitte mache keinerlei alleingänge bei der Reinigung und warte auf meine Anweisungen!
Das Auswerten der Logfiles kann immer eine Weile dauern also hab Geduld!

Schritt 1:
Teile mir dein genaues Problem mit. Wenn dein Antivirenprogramm Funde gemacht hat, schreibe mir was und wo gefunden wird poste eventuellforhandene logs.

Schritt 2:

kannst du alles auf deinem Rechner sehen? Überprüfe deine Einstellungen.

Im Windows-Explorer:
>Extras >Ordneroptionen >den Reiter "Ansicht" >Versteckte Dateien und Ordner >"alle Dateien und Ordner anzeigen" aktivieren und >Extras >Ordneroptionen
>den Reiter "Ansicht" >Dateien und Ordner >"Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren.

Schritt 3:

Lade das filelist.zip auf deinen Desktop herunter.
entpacke
die Zip-Datei auf deinen Desktop (kostenlose Zip-Tools)
starte deinen Rechner neu auf
öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
dein Editor
(Textverarbeitungsprogramm) wird sich öffnen
markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese
Dateien deinem nächsten Beitrag an

Ein dickes Dankeschön an den moderatorModerator Karl vom hjt-forum.für die filelist.bat
(Anleitung)

Dies sind die
Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\%WinDir%\%System%
Verzeichnis von C:\%WinDir%
Verzeichnis von C:\%WinDir%\Prefetch (Windows XP)
Verzeichnis von C:\%WinDir%\tasks
Verzeichnis von C:\%WinDir%\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp

Hinweis:
%WinDir%, %System% sind Variable (?). Normalerweise ist dies C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), oder C:\Windows\System32
(Windows XP).

Schritt 4:
Laden und Instalieren von Hijackthis:
Besuche die Seite:
http://www.zdnet.de/downloads/prg/n/m/deGNNM-wc.htmlInstaller." Speichere diese Version auf Deinem PC.
Liste mit 1 Einträgen
• Doppelklicke auf "HJTInstall.exe" und folge den Anweisungen zum Installieren von HijackThis.
Listen Ende
Tu noch nichts weiter mit dem Programm wir benötigen es noch!

Schritt 5:

Bitte lade Deckard's System Scanner (DSS) herunter und speichere es auf
dem Desktop.
NB: Du musst mit Administrator-Rechten angemeldet sein.

Schließe ALLE Anwendungen und Fenster.
Doppel-klicke
auf dss.exe um es auszuführen und folge den Prompts.
Wenn der Scan vollendet ist, werden sich zwei Textdateien öffnen -

main.txt <- dieses wird maximiert dargestellt und
extra.txt <- dieses wird als minmierte Datei dargestellt
Kopiere (STRG+A und STRG+C) und füge STRG+V) den Inhalt von main.txt und den Inhalt von extra.txt in deine nächste Antwort ein.

[/QUOTE]

minubi · 23.05.2008, 12:24

Danke für die hilfe, aber ich habe glaub ich herausgefunden woran es liegt.
die meldung trat nämlich immer auf wenn ich meinen mediaplayer noch nicht geschlossen hatte. zur sicherheit arbeite ich aber trotzdem die liste ab, (ich komm aber heute nicht mer dazu...)

Trotzdem schon mal danke im vorraus

minubi · 24.05.2008, 08:59

Hier die filelist

----- Root -----------------------------
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 6C1C-9F0D

Verzeichnis von C:\

24.05.2008 09:47 2.146.799.616 hiberfil.sys
24.05.2008 09:47 2.145.386.496 pagefile.sys

----- System32 -------------------------
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 6C1C-9F0D

Verzeichnis von C:\WINDOWS\system32

22.05.2008 11:26 13.646 wpa.dbl
19.05.2008 10:21 43.520 CmdLineExt03.dll
09.05.2008 23:35 16.863.864 MRT.exe
03.05.2008 17:01 185.944 rmoc3260.dll
03.05.2008 17:00 5.632 pndx5032.dll
03.05.2008 17:00 6.656 pndx5016.dll
03.05.2008 17:00 278.528 pncrt.dll
03.05.2008 14:55 177.056 FNTCACHE.DAT
03.05.2008 14:02 441.760 perfh009.dat
03.05.2008 14:02 84.884 perfc007.dat
03.05.2008 14:02 71.444 perfc009.dat
03.05.2008 14:02 459.600 perfh007.dat
03.05.2008 14:02 1.025.906 PerfStringBackup.INI
02.05.2008 16:16 126.276 nvapps.xml

----- Windows --------------------------
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 6C1C-9F0D

Verzeichnis von C:\WINDOWS

24.05.2008 09:48 1.853.079 WindowsUpdate.log
24.05.2008 09:47 0 0.log
24.05.2008 09:47 159 wiadebug.log
24.05.2008 09:47 50 wiaservc.log
24.05.2008 09:47 2.048 bootstat.dat
24.05.2008 09:43 32.626 SchedLgU.Txt
22.05.2008 13:43 7.168 Thumbs.db
20.05.2008 12:19 148.959 setupapi.log
19.05.2008 11:48 49.380 svcpack.log
19.05.2008 10:16 54.156 QTFont.qfn
14.05.2008 10:58 120.200 iis6.log
14.05.2008 10:58 152.317 ntdtcsetup.log
14.05.2008 10:58 253.688 comsetup.log
14.05.2008 10:58 1.374 imsins.log
14.05.2008 10:58 14.730 KB950749.log
14.05.2008 10:58 40.596 ocmsn.log
14.05.2008 10:58 298.460 tsoc.log
14.05.2008 10:58 400.001 ocgen.log
14.05.2008 10:58 38.770 msgsocm.log
14.05.2008 10:58 761.440 FaxSetup.log
14.05.2008 10:34 69 NeroDigital.ini
12.05.2008 09:11 40.205 wmsetup.log
05.05.2008 16:19 351 musiceditor.INI
05.05.2008 16:01 330 BeatBox.INI
04.05.2008 10:01 16.794 KB892130.log
03.05.2008 17:14 19.399 KB947864-IE7.log
03.05.2008 17:14 1.355 imsins.BAK
03.05.2008 17:14 72.218 updspapi.log
03.05.2008 17:13 14.655 KB945553.log
03.05.2008 14:02 9.299 KB948881.log
03.05.2008 14:01 13.801 KB941693.log
03.05.2008 14:01 13.959 KB948590.log
01.05.2008 09:57 1.073.945 setupapi.log.0.old
26.04.2008 08:22 6.768 mgxoschk.ini

----- Prefetch -------------------------
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 6C1C-9F0D

Verzeichnis von C:\WINDOWS\Prefetch

24.05.2008 09:49 19.136 VERCLSID.EXE-3667BD89.pf
24.05.2008 09:48 37.058 WMIPRVSE.EXE-28F301A9.pf
24.05.2008 09:48 58.252 WUAUCLT.EXE-399A8E72.pf
24.05.2008 09:48 88.480 WINWORD.EXE-0B995611.pf
24.05.2008 09:48 34.116 EPMWORKER.EXE-160556E7.pf
24.05.2008 09:48 73.514 GENERIC.EXE-0FF6F96D.pf
24.05.2008 09:48 20.826 DSLMGRSVC.EXE-01B33FAD.pf
24.05.2008 09:48 15.610 ALG.EXE-0F138680.pf
24.05.2008 09:48 93.358 NMINDEXINGSERVICE.EXE-19799BA6.pf
24.05.2008 09:48 17.266 IMAPI.EXE-0BF740A4.pf
24.05.2008 09:48 37.402 SENDTODEVICE.EXE-1FE8A75D.pf
24.05.2008 09:48 25.566 RUNDLL32.EXE-35A483DA.pf
24.05.2008 09:48 1.333.402 NTOSBOOT-B00DFAAD.pf
24.05.2008 09:41 30.580 AVWSC.EXE-3AC95876.pf
24.05.2008 09:41 89.186 THUNDERBIRD.EXE-031A6371.pf
24.05.2008 09:35 16.858 EXPLORER.EXE-082F38A9.pf
24.05.2008 09:23 31.284 REALPLAY.EXE-33DEB713.pf
24.05.2008 09:23 114.090 FIREFOX.EXE-1D57670A.pf
24.05.2008 09:22 74.254 ICQ.EXE-3425F561.pf
23.05.2008 13:50 21.122 LOGONUI.EXE-0AF22957.pf
23.05.2008 13:50 94.280 WMPLAYER.EXE-09969333.pf
23.05.2008 12:43 61.100 GOOGLEUPDATER.EXE-36CE3796.pf
23.05.2008 12:40 110.808 CAPABILITYMANAGER.EXE-259F816C.pf
23.05.2008 12:37 25.536 TASKMGR.EXE-20256C55.pf
23.05.2008 12:36 63.400 UPDATE.EXE-3A80F1D2.pf
23.05.2008 12:36 15.930 PREUPD.EXE-18CBCD87.pf
23.05.2008 12:35 81.060 APACHE.EXE-01808022.pf
23.05.2008 09:37 76.510 WMPLAYER.EXE-09969332.pf
22.05.2008 15:16 60.208 MSIEXEC.EXE-2F8A8CAE.pf
22.05.2008 15:01 63.918 ACRORD32.EXE-153330F0.pf
22.05.2008 13:47 19.292 REGSVR32.EXE-25EEFE2F.pf
22.05.2008 13:43 93.590 RUNDLL32.EXE-13404D23.pf
22.05.2008 13:37 81.814 IEXPLORE.EXE-2CA9778D.pf
22.05.2008 11:28 62.098 AVNOTIFY.EXE-0B59FC42.pf
22.05.2008 11:27 21.508 REALSCHED.EXE-0A2A7558.pf
20.05.2008 11:09 81.536 SPYBOTSD.EXE-15619F70.pf
20.05.2008 11:04 28.712 RUNDLL32.EXE-2E5AF1D7.pf
20.05.2008 11:04 26.582 RUNDLL32.EXE-2A94BB85.pf
20.05.2008 11:04 15.432 RUNDLL32.EXE-451FC2C0.pf
20.05.2008 10:08 112.620 GOOGLEEARTH.EXE-0978F2AD.pf
20.05.2008 10:05 56.308 ADOBEUPDATER.EXE-370FC314.pf
19.05.2008 21:05 50.440 AVCENTER.EXE-324B1681.pf
19.05.2008 20:26 56.962 RECORDINGMANAGER.EXE-36B0E481.pf
19.05.2008 13:54 17.196 REALONEMESSAGECENTER.EXE-0A4B9E3A.pf
19.05.2008 13:54 21.228 RPHELPERAPP.EXE-3AF08F26.pf
19.05.2008 11:42 35.842 WUPDMGR.EXE-2F30BEAB.pf
19.05.2008 10:11 74.726 WSCNTFY.EXE-1B24F5EB.pf
18.05.2008 16:41 35.390 RUNDLL32.EXE-30908AFF.pf
18.05.2008 16:41 18.406 PDVDSERV.EXE-15757141.pf
18.05.2008 16:41 47.672 RTHDCPL.EXE-06918CFA.pf
18.05.2008 16:41 74.202 USERINIT.EXE-30B18140.pf
18.05.2008 16:41 28.348 NWIZ.EXE-2D0F9FBC.pf
18.05.2008 16:41 27.360 RUNDLL32.EXE-415F88EC.pf
18.05.2008 16:41 12.772 WINSYS2.EXE-2876619B.pf
18.05.2008 16:41 8.222 QTTASK.EXE-2D7EEF34.pf
18.05.2008 16:41 10.778 ALCMTR.EXE-235F9538.pf
18.05.2008 16:41 7.210 NEROCHECK.EXE-1BD71082.pf
18.05.2008 16:41 14.238 SKYTEL.EXE-12751D3A.pf
18.05.2008 16:35 17.522 ONENOTEM.EXE-1B134824.pf
18.05.2008 16:35 17.334 CTFMON.EXE-0E17969B.pf
18.05.2008 16:03 48.090 CLIPINC-SERVER.EXE-1984FE1A.pf
18.05.2008 16:03 58.288 CISUNINS.EXE-1CA8BB62.pf
18.05.2008 15:55 24.808 3DWIND~1.SCR-0C06724B.pf
18.05.2008 15:55 80.726 RUNDLL32.EXE-2576181F.pf
18.05.2008 15:21 37.870 APPLICATION LAUNCHER.EXE-284B8838.pf
18.05.2008 15:21 17.490 READER_SL.EXE-1EA4C8B2.pf
18.05.2008 15:21 11.350 JUSCHED.EXE-273776BA.pf
18.05.2008 15:21 15.062 OPWARE32.EXE-101AF112.pf
18.05.2008 15:21 22.864 LANGUAGE.EXE-138EA259.pf
18.05.2008 15:20 94.342 AVGNT.EXE-18356F59.pf
18.05.2008 10:55 32.888 RUNDLL32.EXE-147710F4.pf
17.05.2008 17:26 21.164 AIRGCFG.EXE-0D3FF1DA.pf
17.05.2008 17:24 41.608 DSLMGR.EXE-391A75A9.pf
17.05.2008 17:24 22.576 WZCSLDR2.EXE-1EF85E7E.pf
17.05.2008 17:20 10.776 RUNONCE.EXE-2803F297.pf
14.05.2008 15:09 45.250 PSP.EXE-03876209.pf
14.05.2008 10:34 62.568 SACRED.EXE-2374EBE7.pf
13.05.2008 22:17 42.656 IKERNEL.EXE-092EF074.pf
13.05.2008 21:46 67.526 CLIPINC-PLAYER.EXE-00410E1D.pf
12.05.2008 15:20 30.926 NMBGMONITOR.EXE-0BC10095.pf
12.05.2008 15:15 28.268 CLIPIN~3.EXE-2CF3BDB9.pf
12.05.2008 15:15 59.976 CLIPINC400A.EXE-185CA40C.pf
12.05.2008 10:05 64.968 SDUPDATE.EXE-39BF60F2.pf
12.05.2008 09:40 20.100 UNINSTALL.EXE-20678D92.pf
12.05.2008 09:23 51.036 AVSCAN.EXE-0D0CD933.pf
12.05.2008 09:22 50.180 AVGUARD.EXE-1B26F309.pf
12.05.2008 09:22 33.404 DVUPDMGR.EXE-0A292DAB.pf
12.05.2008 09:21 33.262 SETUP.EXE-0F612E68.pf
12.05.2008 09:11 36.190 SETUP_WM.EXE-19AC5A9B.pf
10.05.2008 10:51 21.600 RUNDLL32.EXE-151275B2.pf
10.05.2008 10:15 29.306 UPDATE.EXE-08BFF054.pf
10.05.2008 10:14 23.382 SPYBOTSD_INCLUDES.EXE-0D1DFA4E.pf
10.05.2008 10:13 25.518 SPYBOTSD152.TMP-1DC12B4C.pf
10.05.2008 10:13 18.002 SPYBOTSD152.EXE-2F5C646D.pf
10.05.2008 09:22 45.306 AVCONFIG.EXE-2E17BE74.pf
05.05.2008 20:22 31.500 RUNDLL32.EXE-44A0B4BC.pf
05.05.2008 16:03 48.626 MUSICEDITOR.EXE-3979E768.pf
05.05.2008 16:01 31.048 FBSERVER.EXE-044BD36C.pf
05.05.2008 16:00 65.574 MUSICMAKER.EXE-186C6824.pf
05.05.2008 15:32 20.486 I_VIEW32.EXE-1223CB4F.pf
04.05.2008 13:47 16.994 ~E5D141.TMP-2DD86CC7.pf
04.05.2008 13:47 20.488 MACROMEDIA LICENSING.EXE-296F55D3.pf
04.05.2008 13:47 60.814 DREAMWEAVER.EXE-2D0644F1.pf
04.05.2008 11:55 16.966 CALC.EXE-02CD573A.pf
04.05.2008 10:32 75.116 ICQ.EXE-05B36B97.pf
04.05.2008 10:31 31.648 RUNDLL32.EXE-1340EF7F.pf
04.05.2008 10:29 5.558 NOREBOOT.EXE-36AC2E7B.pf
04.05.2008 10:29 22.162 TDSLCHECKSVC.EXE-2E872D00.pf
04.05.2008 10:29 23.876 SETUP.EXE-04456AD1.pf
04.05.2008 10:29 35.264 DSL-MANAGER_6.9.EXE-1EDB0A15.pf
04.05.2008 10:01 6.144 SPUPDSVC.EXE-21B36524.pf
04.05.2008 10:01 61.152 UPDATE.EXE-36841796.pf
04.05.2008 09:21 57.250 ICQUPDATER.EXE-1AEA071F.pf
03.05.2008 17:14 77.762 UPDATE.EXE-38864346.pf
03.05.2008 17:13 61.006 UPDATE.EXE-0008720F.pf
03.05.2008 17:01 33.040 REALPLAY_MOUNTPOINTS.EXE-129088A0.pf
03.05.2008 17:01 5.202 SETREG.EXE-294A9CBD.pf
03.05.2008 17:01 5.510 DEFENC.EXE-3B3F273D.pf
03.05.2008 17:00 6.116 MERGEDT.EXE-33BCA448.pf
03.05.2008 17:00 12.898 REGEDIT.EXE-1B606482.pf
03.05.2008 16:58 55.134 REALPLAYER11GOLD_DE.EXE-22104BE7.pf
03.05.2008 16:56 82.206 REALPLAY.EXE-39F79CBD.pf
03.05.2008 16:53 17.130 RNMOREINFO.EXE-03800A86.pf
03.05.2008 16:52 24.676 RPHELPERAPP.EXE-1A0D7CAC.pf
03.05.2008 16:48 26.254 REGISTRAZIONE.EXE-244859A0.pf
03.05.2008 16:48 56.596 ICAD.EXE-04899CB5.pf
03.05.2008 16:45 64.588 AFPROD.EXE-31E16CC0.pf
03.05.2008 16:45 5.594 FLYRUN.EXE-282E2045.pf
03.05.2008 16:14 689.328 Layout.ini
02.05.2008 15:43 53.640 PSP.EXE-37BBB603.pf

----- Tasks ----------------------------
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 6C1C-9F0D

Verzeichnis von C:\WINDOWS\tasks

24.05.2008 09:47 6 SA.DAT

----- Wintemp --------------------------
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 6C1C-9F0D

Verzeichnis von C:\WINDOWS\temp

03.05.2008 14:02 5.816 uxeventlog.txt
03.05.2008 14:02 69.432 dd_dotnetfx20install.txt
03.05.2008 14:02 14.713.074 dd_NET_Framework20_Setup2A79.txt
03.05.2008 14:02 5.158 ASPNETSetup_00000.log
03.05.2008 14:01 21.308 dd_depcheck_NETFX20_EXP_35.txt
03.05.2008 14:01 2 dd_dotnetfx20error.txt

----- Temp -----------------------------
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 6C1C-9F0D

Verzeichnis von C:\DOKUME~1\****\LOKALE~1\Temp

24.05.2008 09:50 133.813 filelist.txt
24.05.2008 09:26 46.327 jusched.log
22.05.2008 15:21 197.226 dd_vsinstall80.txt
22.05.2008 15:21 506 msinterr.txt
22.05.2008 15:21 82.532 uxeventlog.txt
22.05.2008 15:16 83.380 dd_depcheck80.txt
22.05.2008 15:16 12.676 dd_netfxLP20UI2FE1.txt
22.05.2008 15:16 806.804 dd_netfxLP20MSI2FE1.txt
22.05.2008 15:11 0 wuxFE.tmp
22.05.2008 15:11 0 wuxFB.tmp
22.05.2008 14:53 1.398.608 dd_install_vcs_xcor_90.txt
22.05.2008 14:53 20.378 dd_error_vcs_xcor_90.txt
22.05.2008 14:32 0 bchEC.tmp
22.05.2008 14:32 0 bchE9.tmp
22.05.2008 14:32 0 bchE6.tmp
22.05.2008 14:32 0 bchE3.tmp
22.05.2008 14:32 0 bchE0.tmp
22.05.2008 14:32 0 bchDD.tmp
22.05.2008 14:32 651.680 dd_depcheck_VCS_EXP_90.txt
22.05.2008 14:27 0 bchD9.tmp
22.05.2008 14:27 0 bchD6.tmp
22.05.2008 14:27 0 bchD3.tmp
22.05.2008 14:27 0 bchD0.tmp
22.05.2008 14:27 0 bchCD.tmp
22.05.2008 14:27 0 bchCA.tmp
22.05.2008 14:25 0 bchC6.tmp
22.05.2008 14:25 0 bchC3.tmp
22.05.2008 14:25 0 bchC0.tmp
22.05.2008 14:25 0 bchBD.tmp
22.05.2008 14:25 0 bchBA.tmp
22.05.2008 14:25 0 bchB7.tmp
22.05.2008 14:20 0 bchB3.tmp
22.05.2008 14:20 0 bchB0.tmp
22.05.2008 14:20 0 bchAD.tmp
22.05.2008 14:20 0 bchAA.tmp
22.05.2008 14:20 0 bchA7.tmp
22.05.2008 14:20 0 bchA4.tmp
22.05.2008 14:11 0 bchA0.tmp
22.05.2008 14:11 0 bch9D.tmp
22.05.2008 14:11 0 bch9A.tmp
22.05.2008 14:11 0 bch97.tmp
22.05.2008 14:11 0 bch94.tmp
22.05.2008 14:11 0 bch91.tmp
22.05.2008 14:09 0 bch8D.tmp
22.05.2008 14:09 0 bch8A.tmp
22.05.2008 14:09 0 bch87.tmp
22.05.2008 14:09 0 bch84.tmp
22.05.2008 14:09 0 bch81.tmp
22.05.2008 14:09 0 bch7E.tmp
22.05.2008 14:07 0 bch7A.tmp
22.05.2008 14:07 0 bch77.tmp
22.05.2008 14:07 0 bch74.tmp
22.05.2008 14:07 0 bch71.tmp
22.05.2008 14:07 0 bch6E.tmp
22.05.2008 14:07 0 bch6B.tmp
22.05.2008 14:04 0 bch67.tmp
22.05.2008 14:04 0 bch64.tmp
22.05.2008 14:04 0 bch61.tmp
22.05.2008 14:04 0 bch5E.tmp
22.05.2008 14:04 0 bch5B.tmp
22.05.2008 14:04 0 bch58.tmp
22.05.2008 14:03 0 bch53.tmp
22.05.2008 13:59 0 bch50.tmp
22.05.2008 13:59 0 bch4D.tmp
22.05.2008 13:59 0 bch4A.tmp
22.05.2008 13:58 0 bch48.tmp
22.05.2008 13:58 0 bch45.tmp
22.05.2008 13:46 2.077.269 npp.4.9.2.Installer.exe
22.05.2008 13:41 0 bch27.tmp
22.05.2008 13:40 0 bch24.tmp
22.05.2008 11:42 48.832 java_install_reg.log
19.05.2008 10:21 24.744 SIntfNT.dll
19.05.2008 10:21 20.016 SIntf32.dll
19.05.2008 10:21 12.305 SIntf16.dll
14.05.2008 15:09 3 Twain001.Mtx
13.05.2008 22:10 72.192 ~e5.0001
05.05.2008 20:59 2.339 menu-help-on.png
04.05.2008 13:46 46.080 ~e5d141.tmp
04.05.2008 10:32 1.023 dslmupdate.ini
03.05.2008 16:53 94 RN74.htm
03.05.2008 14:18 0 MSW224.tmp
03.05.2008 14:18 71.680 GLB21D.tmp
03.05.2008 13:54 0 isAC.tmp
01.05.2008 22:33 86.228 stylers.model.xml
30.04.2008 07:13 797.676 IMT5F.xml
30.04.2008 07:13 426 IMT5E.xml
30.04.2008 07:13 2.036 IMT5D.xml
30.04.2008 07:12 797.676 IMT5C.xml
30.04.2008 07:12 426 IMT5B.xml
30.04.2008 07:12 2.036 IMT5A.xml
30.04.2008 07:10 797.676 IMT57.xml
30.04.2008 07:10 426 IMT56.xml
30.04.2008 07:10 2.036 IMT55.xml
29.04.2008 19:41 4.919.296 TOBITCLT.DLL
26.04.2008 08:38 0 136A85.dmp
26.04.2008 08:20 3.932.214 mgxmbkgstd.bmp

Edit: für dss zählt ein antivirenprogramm auch als anwendung ( avira guard)

markusg · 24.05.2008, 16:19

dann schalte den guard von antivir bitte aus. nach dem dss-scan wieder einschalten

24.05.2008, 16:19	#5
markusg /// Malware-holic	Problem mit programm no title dann schalte den guard von antivir bitte aus. nach dem dss-scan wieder einschalten

Problem mit programm no title

Log-Analyse und Auswertung: Problem mit programm no title