Hallo ich hab seit einiger zeit das problem dass sich Anti Vir bei mir meldet er sagt dass wmploc32.dll ein Virus bzw ein Trojaner sein soll.

"C:\WINDOWS\system32\wmploc32.dll
Ist das Trojanische Pferd TR/Hijack.AF"

Ich habe es versucht mit Anti vir zu "löschen" ich hab die datei auch zu Anti vir geschickt jedoch ohne Erfolg. Auch Spybot Search and destroy konnte nix finden. Ich hab auch in google und hier gesucht jedoch nichts gefunden was mir helfen könnte.Ich brauche unbedingt hilfe .


Mein Betriebssystem Windows XP SP3 Home Edition von Microsoft

Dies is mein dritter Post weil ich zu voreilig war und die Goldene Regeln nicht beachtet habe. Ich will mich auch dafür entschuldigen ....



Hier meine Hijack this logfile


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:11:52, on 13.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Wireless Console 2\wcourier.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\Programme\ASUS\Power4 Gear\BatteryLife.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Asus\Asus ChkMail\ChkMail.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\mIRC\mirc.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807. 1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd
O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe "
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ASUS ChkMail.lnk = C:\Programme\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=*****.asus.com
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - *****static.pe.schuelervz.net/phot...che=1223316364
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - ***messenger.zone.msn.com/binary...t.cab56907.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Dawn of Magic Drivers Auto Removal (pr2ahqjb) (pr2ahqjb) - Koch Media - C:\WINDOWS\system32\pr2ahqjb.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

Hallo

Lasse bitte diese Dateien analysieren:


Dateien Online überprüfen lassen:

• Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

• Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

C:\sysprep\patch\sysprep.cmd
C:\WINDOWS\system32\pr2ahqjb.exe
         

• Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

• Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

• Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Wenn du dies erledigt hast, mache bitte einen Scan mit diesen Tools:

1.)
IceSword

Hier gibt es das Tool => Klick
(Für Vista => Klick)

FileReg öffnet ein Kommandozeilenfenster, von dem aus man das Dateisystem und die Registry bearbeiten kann. Dazu gehört auch eine einfache Suchfunktion, die ähnlich wie Rootkit Revealer nach verstecken Dateien sucht . Damit lässt sich zum Beispiel Rustock-B (alias lzx32.sys) finden.

1. 
2. 

• Kopiere den Text, der im Kommandozeilenfenster steht.
• Gehe dazu wie folgt vor:

Oben rechts auf das "Schwert-Symbol" klicken => Edit => Select All => wieder auf das "Schwert-Symbol" klicken => Edit => Copy
Füge den Text bitte in Deine nächste Antwort mit ein:

[CODE]Hier das Logfile rein![/CODE]

2.)
Blacklight scannen lassen

• Lade F-Secure Blacklight runter in einen eigenen Ordner, z.B. C:\programme\blacklight. Sollte der Download nicht klappen, dann probiere es mit diesem Link.
• Starte in diesem Ordner blbeta.exe. Alle anderen Programme schließen.
• Klick "I accept the agreement", "next", "Scan".
• Wenn der Scan fertig ist beende Blacklight mit "Close".
• Im Verzeichnis von Blacklight findest Du das erstellte Log fsbl-XXX.log, anstelle der XXX steht eine längere Folge von Ziffern.

3.)
MalwareBytes Anti-Malware :

• Lade dir Malwarebytes Anti-Malware
• Folge den Anweisungen der Anleitung
• Lösche alles in der Quarantäne:

• poste das entstandene Logfile

mfg

Okay werd ich machen danke für die hilfe scho ma

Kein Problem.

Hab ich gemacht mit pr2ahqjb.exe :

File size: 407168 bytes 
MD5...: 26b5221443fd527f981664a967163e8d 
SHA1..: 33f1abc041062ed056a5b23f0ecaffbbe6094365 
SHA256: 275ef608f14f927218b8efbbb3aeea9b50e5aae7a65834831ab2de7b0c369aed 
SHA512: 0cfc74e2da7f0f717dc636065519ecf134a1a5b172241fb3ebec7c80290b844c
b3cb3cd2704f66d79b9ae79e60b4336c3c2f90e7ef4d0b2d3905d538694723fa 
PEiD..: - 
TrID..: File type identification
Win64 Executable Generic (46.2%)
Win32 EXE PECompact compressed (generic) (22.4%)
Win32 Executable MS Visual C++ (generic) (20.3%)
Win32 Executable Generic (4.6%)
Win32 Dynamic Link Library (generic) (4.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x419e03
timedatestamp.....: 0x460ba23f (Thu Mar 29 11:25:51 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3d3e1 0x3e000 6.60 deaa7191b08a1ec93c302371d5705eb7
.rdata 0x3f000 0x1b1ec 0x1c000 4.82 e9a66802ac2d2863b041fc659ad8f4ec
.data 0x5b000 0x7378 0x6000 4.50 8aa66c9e7216ca8c9ce3af1265761b87
.rsrc 0x63000 0x6b8 0x1000 2.14 571e5eda278ea52c700f351ac42258a9

( 4 imports ) 
> USER32.dll: MessageBoxA, MessageBoxW
> KERNEL32.dll: FormatMessageA, CloseHandle, SystemTimeToFileTime, GetSystemTime, GetCurrentProcess, LocalFree, SetLastError, GetFullPathNameW, QueryDosDeviceW, GetVersionExA, GetVersionExW, LoadLibraryA, LoadLibraryW, CreateFileA, CreateFileW, GetModuleFileNameA, CreateFileMappingA, CreateFileMappingW, CreateMutexA, CreateMutexW, GetSystemDirectoryA, GetSystemDirectoryW, GetWindowsDirectoryA, GetWindowsDirectoryW, GetDriveTypeW, FindFirstFileA, FindFirstFileW, GetEnvironmentVariableW, GetModuleHandleW, WriteConsoleW, CreateProcessA, CreateProcessW, GetFileAttributesA, GetFileAttributesW, SetFileAttributesA, SetFileAttributesW, DeleteFileA, DeleteFileW, WideCharToMultiByte, LocalAlloc, FormatMessageW, AreFileApisANSI, GetOEMCP, GetACP, FreeLibrary, FindClose, GetFileSize, ReadFile, WriteFile, SetFileTime, MapViewOfFile, UnmapViewOfFile, DeviceIoControl, SleepEx, WaitForMultipleObjectsEx, ReleaseMutex, GetExitCodeProcess, WaitForSingleObject, RtlUnwind, RaiseException, HeapFree, HeapAlloc, GetProcessHeap, GetStartupInfoA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, GetCurrentThreadId, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, ExitProcess, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetFileType, HeapDestroy, HeapCreate, QueryPerformanceCounter, GetCurrentProcessId, GetSystemTimeAsFileTime, GetConsoleCP, GetConsoleMode, FlushFileBuffers, Sleep, HeapSize, LCMapStringA, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, HeapReAlloc, GetConsoleOutputCP, SetFilePointer, SetStdHandle, SetEndOfFile, GetCPInfo, InterlockedDecrement, InterlockedIncrement, LCMapStringW, MultiByteToWideChar, GetModuleHandleA, GetProcAddress, GetTickCount, LeaveCriticalSection, EnterCriticalSection, DeleteCriticalSection, InitializeCriticalSection, GetEnvironmentVariableA, GetStdHandle, WriteConsoleA, VirtualFree, VirtualAlloc, GetLastError, GetCommandLineA
> ADVAPI32.dll: RegCloseKey, ControlService, DeleteService, CloseServiceHandle, SetSecurityDescriptorDacl, InitializeSecurityDescriptor, RegQueryValueExW, RegQueryValueExA, RegSetValueExW, RegSetValueExA, RegEnumKeyExW, RegDeleteKeyW, RegOpenKeyExW, RegOpenKeyExA, RegCreateKeyExW, RegisterServiceCtrlHandlerW, StartServiceCtrlDispatcherW, StartServiceW, ChangeServiceConfigW, QueryServiceConfigW, CreateServiceW, OpenServiceW, OpenSCManagerW, SetServiceStatus, RegDeleteValueW
> VERSION.dll: VerQueryValueA, GetFileVersionInfoA, GetFileVersionInfoSizeA

( 0 exports )
         

und nun mit C:\sysprep\patch\sysprep.cmd
hab ich leider nich gefunden obwohl ich alle dateien hab mir anzeigen lassen ( auch versteckte dateien)

IceSword:

IceSword FileReg plugin [version 1.20]

Find out 1 disk.
>C:
Unrecognized command.
>C:/
Unrecognized command.
>mount c 0
Mount OK.
Volume serial number: 9877489A
Volume path name: ???
>search
Please wait...
Hidden file: \A6KM.BIN
Hidden file: \ASUS.PQI
Hidden file: \ATTRIB.EXE
Hidden file: \AUTOEXEC.BAT
Hidden file: \BOOTLOG.PRV
Hidden file: \BOOTLOG.TXT
Hidden file: \CHOICE.COM
Hidden file: \COMMAND.COM
Hidden file: \CONFIG.SYS
Hidden file: \DELTREE.EXE
Hidden file: \DRMOUSE.COM
Hidden file: \DRVSPACE.BIN
Hidden file: \HIMEM.SYS
Hidden file: \IO.SYS
Hidden file: \MSDOS.SYS
Hidden file: \PQER\1.PCX
Hidden file: \PQER\1SCRIPT.TXT
Hidden file: \PQER\21SCRIPT.TXT
Hidden file: \PQER\22SCRIPT.TXT
Hidden file: \PQER\23SCRIPT.TXT
Hidden file: \PQER\24SCRIPT.TXT
Hidden file: \PQER\2SCRIPT.TXT
Hidden file: \PQER\2STORE.TXT
Hidden file: \PQER\3SCRIPT.TXT
Hidden file: \PQER\4SCRIPT.TXT
Hidden file: \PQER\GDISK.EXE
Hidden file: \PQER\GDISK.TXT
Hidden file: \PQER\PQ_DEBUG.TXT
Hidden file: \PQER\PQDPLCTR.RTC
Hidden file: \PQER\PQIMAGE.EXE
Hidden file: \PQER\REBOOT.EXE
Hidden file: \PQER\RECOVERY.DAT
Hidden file: \PQER\RECOVERY.EXE
Hidden file: \PQER\STORE.EXE
Hidden file: \PQER\STORE.TXT
Hidden file: \SCRIPT.TXT
Hidden file: \SMARTDRV.EXE
Done.
>
         

Blacklight

11/14/08 17:36:24 [Info]: BlackLight Engine 1.0.67 initialized
11/14/08 17:36:24 [Info]: OS: 5.1 build 2600 (Service Pack 3)
11/14/08 17:36:25 [Note]: 7019 4
11/14/08 17:36:25 [Note]: 7005 0
11/14/08 17:36:33 [Note]: 7006 0
11/14/08 17:36:33 [Note]: 7011 1800
11/14/08 17:36:33 [Note]: 7026 0
11/14/08 17:36:33 [Note]: 7026 0
11/14/08 17:36:34 [Note]: FSRAW library version 1.7.1024
11/14/08 17:37:02 [Note]: 2000 1012
11/14/08 17:37:19 [Note]: 7007 0
         

MalwareBytes:

Malwarebytes' Anti-Malware 1.30
Datenbank Version: 1306
Windows 5.1.2600 Service Pack 3

14.11.2008 18:29:00
mbam-log-2008-11-14 (18-29-00).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 158069
Laufzeit: 43 minute(s), 50 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

hat nichts gefunden leider

hat nichts gefunden leider

Sei da mal lieber froh.

Mach bitte noch das:

ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

ComboFix 08-11-12.02 - ASUS 2008-11-14 19:14:38.1 - FAT32x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.1.1031.18.669 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\ASUS\Desktop\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((   Dateien erstellt von 2008-10-14 bis 2008-11-14  ))))))))))))))))))))))))))))))
.

2008-11-14 19:08 . 2008-11-14 19:08	<DIR>	d--------	c:\programme\CCleaner
2008-11-14 17:39 . 2008-11-14 17:39	<DIR>	d--------	c:\programme\Malwarebytes' Anti-Malware
2008-11-14 17:39 . 2008-11-14 17:39	<DIR>	d--------	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\Malwarebytes
2008-11-14 17:39 . 2008-11-14 17:39	<DIR>	d--------	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-11-14 17:39 . 2008-10-22 16:10	38,496	--a------	c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-14 17:39 . 2008-10-22 16:10	15,504	--a------	c:\windows\system32\drivers\mbam.sys
2008-11-13 16:11 . 2008-11-13 16:11	<DIR>	d--------	c:\programme\Trend Micro
2008-11-12 19:49 . 2008-11-12 19:49	<DIR>	d--------	c:\programme\Spybot - Search & Destroy
2008-11-12 19:49 . 2008-11-12 19:49	<DIR>	d--------	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-11-12 13:40 . 2008-10-24 12:21	455,296	---------	c:\windows\system32\dllcache\mrxsmb.sys
2008-11-12 13:39 . 2008-09-04 18:15	1,106,944	---------	c:\windows\system32\dllcache\msxml3.dll
2008-11-10 16:46 . 2006-11-03 10:02	8,282,112	--a------	c:\windows\system32\wmploc.dll
2008-11-09 21:39 . 2008-11-09 21:39	<DIR>	d--------	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\vlc
2008-11-09 21:38 . 2008-11-09 21:38	<DIR>	d--------	c:\programme\VideoLAN
2008-11-05 16:10 . 2008-11-05 16:10	<DIR>	d--------	c:\programme\3D-Fahrschule
2008-11-05 15:53 . 2008-11-05 15:53	<DIR>	d--------	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\RouterControl
2008-11-01 12:14 . 2008-11-01 12:14	<DIR>	d--------	c:\programme\foobar2000
2008-11-01 12:14 . 2008-11-01 12:14	<DIR>	d--------	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\foobar2000
2008-10-29 19:48 . 2008-10-29 19:48	<DIR>	d--------	c:\programme\Carmageddon II - Carpocalypse Now
2008-10-29 19:48 . 1998-07-30 18:43	306,176	--a------	c:\windows\IsUn0410.exe
2008-10-27 21:50 . 2008-10-27 21:50	<DIR>	d--------	c:\programme\Windows Journal Viewer
2008-10-27 21:45 . 2008-10-27 21:45	<DIR>	d--------	c:\programme\Windows Live
2008-10-27 21:41 . 2008-10-27 21:41	19,456	--a------	C:\ARK8.tmp
2008-10-27 20:34 . 2008-10-27 20:36	3,532	--a------	C:\drmHeader.bin
2008-10-24 19:40 . 2008-10-24 19:40	<DIR>	d--------	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\Gadu-Gadu
2008-10-24 14:38 . 2008-10-24 14:38	<DIR>	d--------	c:\programme\Gadu-Gadu
2008-10-24 14:38 . 2008-10-24 14:38	<DIR>	d--------	c:\dokumente und einstellungen\ASUS\Gadu-Gadu
2008-10-24 13:03 . 2008-10-15 18:35	337,408	---------	c:\windows\system32\dllcache\netapi32.dll
2008-10-23 22:06 . 2008-10-23 22:06	<DIR>	d--------	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\PC Suite
2008-10-23 22:06 . 2008-10-23 22:06	<DIR>	d--------	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\Nokia
2008-10-23 22:06 . 2008-10-23 22:06	<DIR>	d--------	c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Suite
2008-10-23 22:06 . 2008-04-13 20:45	26,112	--a------	c:\windows\system32\drivers\usbser.sys
2008-10-23 22:06 . 2008-04-13 20:45	26,112	--a------	c:\windows\system32\dllcache\usbser.sys
2008-10-23 22:06 . 2008-10-23 22:06	0	--ah-----	c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
2008-10-23 22:05 . 2008-10-23 22:05	<DIR>	d--------	c:\programme\PC Connectivity Solution
2008-10-23 22:05 . 2008-10-23 22:05	<DIR>	d--------	c:\programme\Gemeinsame Dateien\PCSuite
2008-10-23 22:05 . 2008-10-23 22:05	<DIR>	d--------	c:\programme\Gemeinsame Dateien\Nokia
2008-10-23 22:05 . 2008-10-23 22:05	<DIR>	d--------	c:\programme\DIFX
2008-10-23 22:05 . 2007-09-17 15:53	21,632	--a------	c:\windows\system32\drivers\pccsmcfd.sys
2008-10-23 22:05 . 2008-05-07 07:38	20,864	--a------	c:\windows\system32\drivers\ccdcmbo.sys
2008-10-23 22:05 . 2008-06-06 09:24	8,064	--a------	c:\windows\system32\drivers\usbser_lowerflt.sys
2008-10-23 22:04 . 2008-10-23 22:04	<DIR>	d--------	c:\programme\Nokia
2008-10-23 22:04 . 2008-10-23 22:04	<DIR>	d--------	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations
2008-10-23 22:04 . 2008-05-07 07:38	659,968	--a------	c:\windows\system32\nmwcdcocls.dll
2008-10-23 22:04 . 2008-05-07 07:38	90,624	--a------	c:\windows\system32\nmwcdcls.dll
2008-10-23 22:04 . 2008-05-07 07:38	17,536	--a------	c:\windows\system32\drivers\ccdcmb.sys
2008-10-22 19:02 . 2008-10-22 19:02	<DIR>	d--------	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\DivX
2008-10-22 16:58 . 2008-09-16 02:14	120,056	---------	c:\windows\system32\pxcpyi64.exe
2008-10-22 16:58 . 2008-09-16 02:14	118,520	---------	c:\windows\system32\pxinsi64.exe
2008-10-22 16:57 . 2008-10-22 16:58	<DIR>	d--------	c:\programme\DivX
2008-10-20 16:36 . 2008-09-08 12:41	333,824	---------	c:\windows\system32\dllcache\srv.sys
2008-10-20 16:35 . 2008-08-14 15:19	2,191,488	---------	c:\windows\system32\dllcache\ntoskrnl.exe
2008-10-20 16:35 . 2008-08-14 15:19	2,147,840	---------	c:\windows\system32\dllcache\ntkrnlmp.exe
2008-10-20 16:35 . 2008-08-14 15:19	2,068,352	---------	c:\windows\system32\dllcache\ntkrnlpa.exe
2008-10-20 16:35 . 2008-08-14 15:19	2,026,496	---------	c:\windows\system32\dllcache\ntkrpamp.exe
2008-10-20 16:35 . 2008-09-15 17:24	1,846,528	---------	c:\windows\system32\dllcache\win32k.sys

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-24 11:21	455,296	----a-w	c:\windows\system32\drivers\mrxsmb.sys
2008-10-11 11:47	---------	d-----w	c:\programme\Ulead Systems
2008-10-10 20:10	---------	d-----w	c:\programme\psynetic
2008-10-03 22:49	---------	d-----w	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\Microsoft Games
2008-10-03 17:58	6,066,176	------w	c:\windows\system32\dllcache\ieframe.dll
2008-10-01 17:59	---------	d-----w	c:\programme\ICQ6
2008-09-30 18:21	1,286,152	----a-w	c:\windows\system32\msxml4.dll
2008-09-28 21:37	---------	d-----w	c:\programme\OpenAL
2008-09-28 21:37	---------	d-----w	c:\programme\MSXML 4.0
2008-09-28 21:36	---------	d-----w	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\InstallShield
2008-09-28 21:36	---------	d-----w	c:\dokumente und einstellungen\All Users\Anwendungsdaten\BVRP Software
2008-09-28 13:43	---------	d-----w	c:\programme\Graph
2008-09-28 11:08	413,696	----a-w	c:\windows\system32\wrap_oal.dll
2008-09-28 11:08	110,592	----a-w	c:\windows\system32\OpenAL32.dll
2008-09-28 11:08	---------	d-----w	c:\programme\Seijinohki Soft
2008-09-26 20:11	---------	d-----w	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\Sierra Entertainment
2008-09-25 12:51	---------	d-----w	c:\programme\LEGO Insel
2008-09-21 11:47	0	---ha-w	c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-09-21 11:47	0	---ha-w	c:\windows\system32\drivers\Msft_Kernel_ggsemc_01005.Wdf
2008-09-21 11:44	21,672	----a-w	c:\windows\system32\drivers\ggsemc.sys
2008-09-21 11:44	13,352	----a-w	c:\windows\system32\drivers\ggflt.sys
2008-09-21 11:44	1,419,232	----a-w	c:\windows\system32\wdfcoinstaller01005.dll
2008-09-21 11:36	---------	d-----w	c:\programme\Avanquest update
2008-09-21 11:35	---------	d-----w	c:\programme\Sony Ericsson
2008-09-21 11:35	---------	d-----w	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Sony Ericsson
2008-09-20 13:23	---------	d-----w	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\Sierra
2008-09-20 10:59	---------	d-----w	c:\programme\Microsoft Games
2008-09-17 17:04	---------	d-----w	c:\dokumente und einstellungen\ASUS\Anwendungsdaten\OpenOffice.org2
2008-09-17 17:02	---------	d-----w	c:\programme\OpenOffice.org 2.4
2008-09-16 01:14	524,288	----a-w	c:\windows\system32\DivXsm.exe
2008-09-16 01:14	3,596,288	----a-w	c:\windows\system32\qt-dx331.dll
2008-09-16 01:14	129,784	------w	c:\windows\system32\pxafs.dll
2008-09-16 01:12	81,920	----a-w	c:\windows\system32\dpl100.dll
2008-09-16 01:12	593,920	----a-w	c:\windows\system32\dpuGUI11.dll
2008-09-16 01:12	57,344	----a-w	c:\windows\system32\dpv11.dll
2008-09-16 01:12	53,248	----a-w	c:\windows\system32\dpuGUI10.dll
2008-09-16 01:12	344,064	----a-w	c:\windows\system32\dpus11.dll
2008-09-16 01:12	294,912	----a-w	c:\windows\system32\dpu11.dll
2008-09-16 01:12	294,912	----a-w	c:\windows\system32\dpu10.dll
2008-09-16 01:12	200,704	----a-w	c:\windows\system32\ssldivx.dll
2008-09-16 01:12	196,608	----a-w	c:\windows\system32\dtu100.dll
2008-09-16 01:12	1,044,480	----a-w	c:\windows\system32\libdivx.dll
2008-09-16 01:11	823,296	----a-w	c:\windows\system32\divx_xx0c.dll
2008-09-16 01:11	823,296	----a-w	c:\windows\system32\divx_xx07.dll
2008-09-16 01:11	815,104	----a-w	c:\windows\system32\divx_xx0a.dll
2008-09-16 01:11	802,816	----a-w	c:\windows\system32\divx_xx11.dll
2008-09-16 01:11	683,520	----a-w	c:\windows\system32\DivX.dll
2008-09-16 01:11	161,096	----a-w	c:\windows\system32\DivXCodecVersionChecker.exe
2008-09-16 01:11	12,288	----a-w	c:\windows\system32\DivXWMPExtType.dll
2008-09-15 16:24	1,846,528	----a-w	c:\windows\system32\win32k.sys
2008-09-10 01:13	1,307,648	------w	c:\windows\system32\msxml6.dll
2008-09-10 01:13	1,307,648	------w	c:\windows\system32\dllcache\msxml6.dll
2008-09-04 17:15	1,106,944	----a-w	c:\windows\system32\msxml3.dll
2008-08-27 09:57	3,593,216	------w	c:\windows\system32\dllcache\mshtml.dll
2008-08-25 09:38	13,824	------w	c:\windows\system32\dllcache\ieudinit.exe
2008-08-25 09:37	70,656	------w	c:\windows\system32\dllcache\ie4uinit.exe
2008-08-23 06:56	635,848	------w	c:\windows\system32\dllcache\iexplore.exe
2008-08-23 06:54	161,792	------w	c:\windows\system32\dllcache\ieakui.dll
2008-08-14 14:19	2,191,488	----a-w	c:\windows\system32\ntoskrnl.exe
2008-08-14 14:19	2,068,352	----a-w	c:\windows\system32\ntkrnlpa.exe
2008-08-14 11:04	138,496	------w	c:\windows\system32\dllcache\afd.sys
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-11-02 68856]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="c:\windows\ATK0100\HControl.exe" [2005-08-28 102400]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-09-23 7286784]
"Wireless Console 2"="c:\programme\Wireless Console 2\wcourier.exe" [2005-10-12 987136]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-08-18 737369]
"Control Center"="c:\program files\ASUS\WLAN Card Utilities\Center.exe" [2005-06-15 1623040]
"Power_Gear"="c:\programme\ASUS\Power4 Gear\BatteryLife.exe" [2005-06-16 86016]
"avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-28 266497]
"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"nwiz"="nwiz.exe" [2005-09-23 c:\windows\system32\nwiz.exe]
"SoundMan"="SOUNDMAN.EXE" [2005-07-22 c:\windows\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
ASUS ChkMail.lnk - c:\programme\Asus\Asus ChkMail\ChkMail.exe [2008-02-28 32768]
Adobe Reader Speed Launch.lnk - c:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-04-23 29696]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Bluetooth Manager.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Bluetooth Manager.lnk
backup=c:\windows\pss\Bluetooth Manager.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^ASUS^Startmenü^Programme^Autostart^OpenOffice.org 2.4.lnk]
path=c:\dokumente und einstellungen\ASUS\Startmenü\Programme\Autostart\OpenOffice.org 2.4.lnk
backup=c:\windows\pss\OpenOffice.org 2.4.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUS Live Update]
--a------ 2005-11-02 19:33 180224 c:\programme\Asus\ASUS Live Update\ALU.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 16:45 313472 c:\programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\mIRC\\mirc.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\LimeWire\\LimeWire.exe"=
"c:\\Programme\\Infogrames\\Robot Arena 2\\Robot Arena 2.exe"=
"c:\\Dokumente und Einstellungen\\ASUS\\Eigene Dateien\\MP Oblivion\\MultiTES4Server_0.2.exe"=
"c:\\WINDOWS\\System32\\dpnsvr.exe"=
"c:\\Programme\\Vuze\\Azureus.exe"=
"c:\\Dokumente und Einstellungen\\ASUS\\Eigene Dateien\\CS\\hl.exe"=
"c:\\Dokumente und Einstellungen\\ASUS\\Eigene Dateien\\Heros of Might and Magic III\\Heroes3.exe"=
"c:\\WINDOWS\\System32\\dplaysvr.exe"=
"c:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"=
"c:\\Dokumente und Einstellungen\\ASUS\\Eigene Dateien\\Eearth2\\EE2.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"d:\\Programme\\Microsoft Games\\Rise of Nations\\Thrones.exe"=
"d:\\Programme\\Microsoft Games\\Rise of Nations\\patriots.exe"=
"d:\\Battlefield\\BF2.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
"c:\\WINDOWS\\System32\\rtcshare.exe"=
"c:\\Programme\\NetMeeting\\conf.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"57342:TCP"= 57342:TCP:Busty

R0 pe3ahqjb;Dawn of Magic Environment Driver (pe3ahqjb);c:\windows\system32\drivers\pe3ahqjb.sys [2007-03-29 64896]
R0 ps6ahqjb;Dawn of Magic Synchronization Driver (ps6ahqjb);c:\windows\system32\drivers\ps6ahqjb.sys [2007-03-29 52616]
R3 ASNDIS5;ASNDIS5 Protocol Driver;c:\windows\ATK0100\ASNDIS5.SYS [2004-05-27 16269]
R3 HSFHWSIS;HSFHWSIS;c:\windows\system32\DRIVERS\HSFHWSIS.sys [2005-06-22 216320]
R3 tenCapture;tenCapture;c:\windows\system32\DRIVERS\tenCapture.sys [2007-04-21 9344]
S2 pr2ahqjb;Dawn of Magic Drivers Auto Removal (pr2ahqjb);c:\windows\system32\pr2ahqjb.exe svc [ ]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [2008-09-21 13352]
S3 SIVDRIVER;SIV Kernel Driver;c:\windows\system32\Drivers\SIVX32.sys [2007-02-24 19944]
S3 zlportio;zlportio;c:\dokumente und einstellungen\ASUS\Eigene Dateien\UltraStar Deluxe\zlportio.sys [ ]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
\Shell\AutoRun\command - H:\C2.EXE

*Newly Created Service* - ASNDIS5
*Newly Created Service* - CATCHME
*Newly Created Service* - ISDRV122
*Newly Created Service* - PROCEXP90
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKLM-Run-Zshutdown - c:\sysprep\patch\sysprep.cmd
MSConfigStartUp-swg - c:\programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe


.
------- Zusätzlicher Suchlauf -------
.
R0 -: HKCU-Main,Start Page = hxxp://google.de/

O16 -: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - hxxp://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1223316364
c:\windows\Downloaded Program Files\ImageUploader5.inf
c:\windows\system32\unicows.dll
c:\windows\Downloaded Program Files\ImageUploader5.ocx
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-14 19:15:30
Windows 5.1.2600 Service Pack 3 FAT NTAPI

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-11-14 19:15:52
ComboFix-quarantined-files.txt  2008-11-14 18:15:50

Vor Suchlauf: 4.497.637.376 Bytes frei
Nach Suchlauf: 4,612,882,432 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

237	--- E O F ---	2008-11-12 18:44:06
         

tja ich wart dann mal auf deinen post ich seh persönlich nix muss ich sagen bin auch ein dummi ^^

Das Logfile ist in Ordnung.
Kommt noch die besagte Meldung?

"c:\\Programme\\LimeWire\\LimeWire.exe"=

Wenn du dich davon nicht verabschiedest, sehen wir uns schneller wieder, als dir lieb ist.

Die Meldung kommt nich mehr danke ... aber was soll ich denn mit dem icq dingens machen?

Gut, deinstalliere noch Combofix:


Combofix Deinstallieren

Klick auf Start -> Ausführen -> eintippen combofix /U



Damit ist Combofix und alle weiteren Programme entfernt wurden.

... aber was soll ich denn mit dem icq dingens machen?

Bitte was?

Zitat von Silent sharK

"c:\\Programme\\LimeWire\\LimeWire.exe"=


Wenn du dich davon nicht verabschiedest, sehen wir uns schneller wieder, als dir lieb ist.

das meine ich ^^

Wenn du dich so schnell wie möglich wieder infizieren willst, dann behalte LimeWire.

aso und ich hab die ganze zeit icq gelesen lol ... naja ich werds dann mal deinstallieren gibt ja noch andere wege um an seine musik zu kommen z.b Supermarkt , und andere

Danke für die hilfe nochmal dieses topic kann geschlossen werden glaub ich

Oder YouTube.

Kein Problem