hallo zusammen,

ich habe ein problem mit meinem 2 jahre alten msi laptop und weiß nicht mehr weiter. bin auf dieses forum gestoßen und hoffe ihr könnt mir helfen.

kurz (für die die keine lust haben details zu lesen):
ton hörte auf... drucker druckte langsamer... virus vermutet... lässt sich aber kein antivirusprogramm mehr installieren... letzte idee laptop neu installieren... scheitert auch weil mein laufwerk nicht mehr geht... und die windows cd nicht auf dem externen laufwerk starten geht...
was kann ich noch tun??? als leihe? wie bekomm ich den virus weg ohne programm? gibts ein programm das vielleicht geht obwohl alle anderen versagen? weiß eventuell jemand an was es liegt das sich kein antivirusprogramm installieren lässt? HILFE

lange fassung:
1.es fing harmlos an... mein laptop wurde immer langsamer. öffnete programme erst nach minuten. hatte probleme bei mehreren programmen gleichzeitig usw. man sagte mir dann ich hab vielleicht einfach zu viel auf der festplatte.

2. der ton ist weg. irgendwann laptop angemacht... ton weg. tonsymbol rechts unten auch weg. mitbewohner geholt der sich damit "etwas" auskennt. cd gesucht... ton neu installiert. geht nicht. er meinte dann könnte ein virus sein...

3. drucker fing plötzlich an für 5 seiten ne halbe stunde zu brauchen... druckt kurz hält an druckt weiter hält an... seit gestern drurckt er gar nicht mehr. ich wollte dann etwas ausdrucken habs auf leeren USB-stick... runter zum mitbewohner... sein avira gleich angeschlagen... virus drauf auf dem usb... er hat alles gelöscht... und meinte ich soll mal ein antivirusprogramm bei meinem laptop probieren...

4. bis zu diesem zeitpunkt dachte ich auch noch ich hab eins... naja wollte das manuell starten... ging nix mehr... neues anderes programm geholt... lässt sich nicht installieren... ein pc säuberungsprogramm aus dem internet geholt lässt sich nicht instalieren... kommt immer kurz vorm ende ne fehlermeldung... also ich hab jetzt 10 stück versucht... sie gehen nicht installieren... hab auch schon angegeben das keins geht wurde im internet eins versprochen das auf jeden fall geht... geht auch nicht
ich kann also nicht mal eins "drüber laufen" lassen um überhaupt zu sehen obs einer is... und wie er heißt... geschweige denn ihn irgendwie weg machen

5. versuch ihn neu zu installieren... mitbewohner meinte dann neuinstallieren hilft immer... er startete dann den versuch... hab aber nur noch ein externes laufwerk, weil das vom laptop schon vor einen jahr rumgesponnen hat... cds nicht gelesen... laufwerk einfach nicht im arbeitsplatz angezeigt... wg bewohner holte dann einen freund... informatik student... der schaute nach dem laufwerk... die beschreibung des laufwerks stimmt nicht... er weiß aber auch nicht wieso... und ob man das wieder ändern kann...

Fazit:
ich weiß nicht mehr was ich machen soll...
ich hab einen laptop der nicht mehr druckt, keinen ton von sich gibt außer beim starten, und wohl demnächst noch weniger kann weil sich wohl ein virus ausbreitet...
wer kann mir helfen?

danke für schon mal für die aufmekrsamkeit
netter gruß
anika

..........

Hallo anika und

Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
-Speichere es in einem eigenen Ordner! (z.B.: c:\Hijackthis\)
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.com'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.com
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)
- Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
- Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://meine-seite.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.

Eine bebilderte Anleitung findet sich in unserem FAQ-Bereich: HJT-Anleitung

[EDIT] Moin Karl

das geht auch nicht... das hab ich vor meinem post auch schon hier gelesen und es versucht... ich kann es speichern... und dann beim anklicken zum installieren kommt eine fehlermeldung

mit dem anderen ordner namen gehts auch nicht... stell ich mich da einfach zu blöd an??

Hi Ihr beiden,

dann stelle ich mal das wieder her, was ich vorhin oben est mal wieder rauseditiert habe. Nur so eine Idee, aber probier mal den Scan:

Blacklight scannen lassen

• Lade F-Secure Blacklight in einen neuen Ordner C:\programme\blacklight.
• Starte in diesem Ordner fsbl.exe und schließe alle anderen Programme.
• Klicke "I accept the agreement", "next", "Scan".
• wenn der Scan zuende ist, wähle "Close".
• Der Bericht ist fsbl-XXX.log im Blacklight Verzeichnis, anstelle der XXX stehen Zahlen, die Datum und Uhrzeit enthalten. Den Inhalt dieser Datei bitte posten.

Gruß, Karl

Hättest das ruhig stehen lassen können Karl.

Also erst Blacklight anika.

Danach versuchen wir HJT in Gang zu bringen.

ich kann es speichern... und dann beim anklicken zum installieren kommt eine fehlermeldung

Hast du die Hijackthis.exe umbennant so wie ich es dir beschrieben habe??

ja ok ich hab mich blöd angestellt... habs doch geschafft... hoffe ich hab auch alle namen und *** richtig gesetzt:

Logfile of Trend Micro HijackThis v2.0.2


[edit]
Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

Danke.
Sunny
[/edit]

Grummel Grr. Du musst schon richtig lesen und beachten was wir dir hier so posten!

HJT muss in einem eigenen Ordner laufen!!!! Und umbennen solltest du es auch! Beachte die ANLEITUNG !
Ich machs ja nun extra fett.

-Speichere es in einem eigenen Ordner! (z.B.: c:\Hijackthis\)
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.com'

Poste dann bitte ein frisches HijackThis log.

06/30/08 18:40:46 [Info]: BlackLight Engine 1.0.70 initialized
06/30/08 18:40:46 [Info]: OS: 5.1 build 2600 (Service Pack 2)
06/30/08 18:40:46 [Note]: 7019 4
06/30/08 18:40:46 [Note]: 7005 0
06/30/08 18:40:56 [Note]: 7006 0
06/30/08 18:40:57 [Note]: 7011 3168
06/30/08 18:40:57 [Note]: 7035 0
06/30/08 18:41:06 [Note]: 7026 0
06/30/08 18:41:16 [Note]: 7026 0
06/30/08 18:41:16 [Note]: 7024 3
06/30/08 18:41:16 [Info]: Hidden process: C:\WINDOWS\system32\drivers\hldrrr.exe
06/30/08 18:41:16 [Note]: 7024 3
06/30/08 18:41:16 [Info]: Hidden process: C:\Dokumente und Einstellungen\***\Anwendungsdaten\m\flec006.exe
06/30/08 18:41:26 [Note]: FSRAW library version 1.7.1024
06/30/08 18:42:23 [Info]: Hidden file: C:\Dokumente und Einstellungen\***\Anwendungsdaten\m\flec006.exe
06/30/08 18:42:23 [Note]: 10002 2
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\123LogAnalyzer_3.1.zip
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\3D_Dancing_Santa_1.0_[KeyG
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\3D_Living_Dolphins_1.0.zip
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\AccessPort_1.33.zip
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Access_Lock_3.2_[Patch].zi
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Acupressure_Guide_(Smartph
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Advanced_Batch_Converter_3
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Advanced_WMA_Workshop_2.03
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\IMI_GAL_Exporter_3.05.zip
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\International_Clock_6.0_bu
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Interrupt_Me_2.1.zip
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\invoiceit! -_invoicing_sof
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\iPod_Video_Converter_5.0.3
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\IP_Wizard_Toolpack_3.0.3.z
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\iTunes_Monitor_1.1.zip
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\jCalendar_4.0_(KeyGen).zip
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\JESUS_Film_Screen_Saver_2.
06/30/08 18:42:25 [Note]: 10002 3
06/30/08 18:42:25 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\SD4_Sucks_0.10.zip
06/30/08 18:42:28 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\DreamenSysInfo_library_1.3
06/30/08 18:42:28 [Note]: 10002 3
06/30/08 18:42:28 [Note]: 10002 2
06/30/08 18:42:28 [Note]: 10002 2
06/30/08 18:52:22 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\Empty.txt
06/30/08 18:52:22 [Note]: 10002 3
06/30/08 18:52:22 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\Filters.xml
06/30/08 18:52:22 [Note]: 10002 3
06/30/08 18:52:22 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\news.png
06/30/08 18:52:22 [Note]: 10002 3
06/30/08 18:52:22 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\paint.png
06/30/08 18:52:22 [Note]: 10002 3
06/30/08 18:52:22 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\Profiles\Blank.txt
06/30/08 18:52:22 [Note]: 10002 3
06/30/08 18:52:22 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\Sample1.jpg
06/30/08 18:52:22 [Note]: 10002 3
06/30/08 18:52:22 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\Sample2.jpg
06/30/08 18:52:22 [Note]: 10002 3
06/30/08 18:52:22 [Note]: 10002 2
06/30/08 18:52:22 [Note]: 10002 2
06/30/08 19:03:22 [Note]: 10002 2
06/30/08 19:03:22 [Note]: 10002 2
06/30/08 19:03:57 [Info]: Hidden file: c:\WINDOWS\system32\mdelk.exe
06/30/08 19:03:57 [Note]: 10002 2
06/30/08 19:03:57 [Info]: Hidden file: c:\WINDOWS\system32\wintems.exe
06/30/08 19:03:57 [Note]: 10002 2
06/30/08 19:04:42 [Info]: Hidden file: C:\WINDOWS\system32\drivers\hldrrr.exe
06/30/08 19:04:42 [Note]: 10002 2
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\100250.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\100437.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\101984.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\102765.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\105000.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\1053515.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\105390.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\1065187.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\107859.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\1090343.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\1106781.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\1114984.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\111687.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\112546.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\113937.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\116562.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\117406.exe
06/30/08 19:04:50 [Note]: 10002 3
06/30/08 19:04:50 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\117968.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\1184031.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\119875.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\1211921.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\121375.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\121984.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\224062.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\225734.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\225750.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\225859.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\226625.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\227312.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\227906.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\229843.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\23057531.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\230671.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\233531.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\233734.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\23730562.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\239531.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\242515.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\242625.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\243125.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\243531.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\24401328.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\244625.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\246125.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:51 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\250046.exe
06/30/08 19:04:51 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\252765.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\25605156.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\339781.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\342046.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\347312.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\350000.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\358687.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\361203.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\365515.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\366296.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\369796.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\371765.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\3735515.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\3768578.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\376859.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\378000.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\3834531.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\384812.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\385343.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\391546.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\394250.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\15034234.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\15050765.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\15159281.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\151593.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\15170531.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\154187.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\154765.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\159609.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\160796.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\163687.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\164000.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\165078.exe
06/30/08 19:04:52 [Note]: 10002 3
06/30/08 19:04:52 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\169281.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\169953.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\170468.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\174140.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\175218.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\179671.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\1803937.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\187156.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\191046.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\197078.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\197531.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\201062.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\201843.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\202078.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\202671.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\203562.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\205140.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\209796.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\210406.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\211703.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\215281.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\217718.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\218843.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\220296.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\22049921.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\492531.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\514687.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\526953.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\534875.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\537671.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\543656.exe
06/30/08 19:04:53 [Note]: 10002 3
06/30/08 19:04:53 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\563343.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\586578.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\598828.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\602265.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\609625.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\687156.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\69031.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\72921.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\74515.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\78421.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\787218.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\823859.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\826546.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\828828.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\839468.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\855828.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\258843.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\261171.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\261609.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\26163062.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\26817468.exe
06/30/08 19:04:54 [Note]: 10002 3

und der rest dazu

06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\268703.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\26875640.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\269015.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\269937.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\269953.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\270703.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\276406.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\27910031.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\279265.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:54 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\280421.exe
06/30/08 19:04:54 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\282921.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\28549484.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\290328.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\29175718.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\292000.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\293390.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\29774203.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\300890.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\303296.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\307546.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\308296.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\309000.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\314500.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\315546.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\319359.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\320562.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\324281.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\327046.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\3290937.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\3313218.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\332031.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\337656.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\338921.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\1230484.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\14980156.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\220640.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\257953.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\339562.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\395656.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\485468.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\86312.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\123140.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\123500.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\1247640.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\125078.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\128500.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\130765.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\1312562.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\132890.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\132921.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\136406.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\136718.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:55 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\137937.exe
06/30/08 19:04:55 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\140578.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\141546.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\144046.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\145109.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\147343.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\14949437.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\14970187.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\863859.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\870406.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\88156.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\887890.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\89156.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\89375.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\89687.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:56 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\91234.exe
06/30/08 19:04:56 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\92312.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\934031.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\937375.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\93890.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\960250.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\974078.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\976484.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\97750.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\988328.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\990078.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\990281.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\99125.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\402687.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\405109.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\406578.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\412734.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\413281.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\416500.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\42017906.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\42317734.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\423437.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\42429015.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\430734.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\434718.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\446046.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\446656.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\447546.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\453343.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\458593.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\467750.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\downld\472718.exe
06/30/08 19:04:57 [Note]: 10002 3
06/30/08 19:04:57 [Note]: 10002 2
06/30/08 19:04:57 [Note]: 10002 2
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\mdelk.exe
06/30/08 19:04:57 [Note]: 10002 2
06/30/08 19:04:57 [Info]: Hidden file: c:\WINDOWS\system32\drivers\srosa.sys
06/30/08 19:04:57 [Note]: 10002 2
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:17 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:18 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:19 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:20 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:21 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:22 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 3
06/30/08 19:05:23 [Note]: 10002 2
06/30/08 19:05:23 [Note]: 10002 2
06/30/08 19:06:51 [Note]: 2000 1012
06/30/08 19:06:51 [Note]: 2000 1012
06/30/08 19:06:51 [Note]: 2000 1012
06/30/08 19:06:51 [Note]: 2000 1012
06/30/08 19:06:51 [Note]: 2000 1012
06/30/08 19:06:51 [Note]: 2000 1012
06/30/08 19:07:17 [Note]: 7007 0

Boah. Das sieht aber mal ganz übel aus.

Einzig sichere Methode bei einer solchen Kopromitierung ist es den Rechner platt zu machen.

Hast du die Dateien von Blacklight umbennen lassen?

Bereinigung nach einer Kompromitierung

Leider tauchen momentan immer mehr Schädlinge auf die sich in den Master Boot Record, kurz MBR einschreiben. Dieser wird bei einer herkömmlichen Neuinstallation nicht komplett überschrieben und stellt somit ein erhebliches Sicherheitsrisiko dar. Vor der Neuinstallation sollte daher sichergegangen werden, dass der MBR in Ordnung ist.

Master Boot Record überprüfen:

Lade dir die mbr.exe von GMER auf den Desktop und führe die Datei aus.

Poste das log!

Sollte ein MBR Rootkit gefunden worde sein, das wird im log durch den Ausdruck

MBR rootkit code detected !

indiziert, musst du eine Bereinigung vornehmen.

Downloade dir dafür die mbr.bat.txt von BataAlexander und speichere sie neben der mbr.exe auf dem Desktop.
Ändere die Endung der mbr.txt.bat in mbr.bat
Dann führe die mbr.bat. durch einen Doppelklick aus.
Dabei muss sich die mbr.exe von GMER ebenfalls auf dem Desktop befinden!

Der MBR wird bereinigt und es erscheint ein log. Poste auch diese log!

Nachdem das O.k. durch deinen Helfer gegeben wurde kannst du mit der sicheren Neuinstallation beginnen.

Lies dir bitte bevor du dich an die Arbeit machst folgende Anleitung ganz genau durch:

Neuaufsetzten des Systems mit abschließender Absicherung.

Wenn du diese Anleitung zum Neuaufsetzten nicht ganz genau befolgst ist das Neuaufsetzten sinnlos!

Alle Festplatten müssen komplett formatiert werden!

Daten solltest du am besten keine sichern.
Wenn du sehr wichtige, unersetzliche Dateien sichern möchtest so musst du dies nach strengen Kriterien tun:

a) Die Datei darf nicht ausführbar sein. Das heisst sie darf keine der hier aufgeführte Dateiendung haben. Beachte bitte, dass einige Schädlinge ihre Dateiendung tarnen. Abhilfe schafft hier eine vernünftige Ordneransicht.

b) Jede Datei sollte, bevor sie wieder auf den frischen Rechner gelangt mit MWAV/eScan durchsucht werden.

c) Auch wenn du die Punkte a) und b) ganz genau einhältst sind die Dateien nicht vertrauenswürdig!!
Schädlinge können auch nicht-ausführbare Dateien wie .mp3 .doc usw. infizieren!! Und MWAV findet nur einen Bruchteil aller infizierten Dateien!

Nachdem du neuaufgesetzt hast musst du unbedingt alle Passwörter und Zugangsaccounts ändern!!!

Oha. Ein Bagle in ganzer Pracht und Herrlichkeit . Backdoor, Rootkit, lädt Unmengen neue Malware runter, schaltet Virenscanner aus, infiziert Programme, the list goes on.

Festplatte sorgfältig formatieren und neu installieren ist angesagt.

ich kann aber nicht neuinstallieren weil ich kein laufwerk habe und die CD extern wohl nicht starten geht oder?

das andere probier ich gleich mal

Sieht nach Bagle aus
mfg

Edit: Zu spät

CD-Laufwerke kosten wahrlich nicht mehr die Welt, vermutlich musst du sogar ein DVD-Laufwewrk ebenfalls für billig nehmen, ich bezweifel ob es CD-Laufwerke überhaupt noch gibt. Jedenfalls nicht mehr neu.