| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: verdächtige ordner auf D: haben fotos beschädigtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
30.12.2008, 16:29
| #1 |
 |  verdächtige ordner auf D: haben fotos beschädigt hallo leute, ich habe ein problem mit 3 verdächtigen ordner die seit ein paar wochen auf meiner D:Partition aufgetaucht sind die ordner heissen 6ef56639d8e2a4cdda4801b1a59386 75149702f7b720e91e73899e17b1: in diesen ordner wurden sehr viele bilder ausversehen verschoben, seit dem sind diese bilder nicht mehr anzeigbar und nicht wieder rauskopierbar. ich habe das system 3 tage zurückgesetzt, jetzt sind die bilder aus dem ordner draussen also da wo sie ursprünglich waren, aber nicht mehr anzeigbar ,noch lassen sie sich kopieren oder sonstwas in diesen 2 ordner sind mehrere dateien, hauptsächlich .dll dateien die ordnerstruktur sieht aus wie bei einem x-beliebigen programm. 696eae1e94e87bd88f7d in diesem ordner sind 2 dateien drin mrt.exe und mrtstub.exe. was sind das für ordner und wie kann ich meine bilder wieder öffnen. die bilder sind mir sehr wichtig. für jede hilfe wäre ich überaus dankbar hier poste ich mal gleich mein hjt logfile Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:58:07, on 30.12.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\brss01a.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Medion Info Display\MdionLCM.exe C:\WINDOWS\system32\CmUCReye.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe C:\Programme\Logitech\QuickCam\Quickcam.exe C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\Bonjour\mDNSResponder.exe C:\WINDOWS\eHome\ehRecvr.exe C:\Programme\Skype\Phone\Skype.exe C:\WINDOWS\eHome\ehSched.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe C:\Programme\FRITZ!DSL\StCenter.exe C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\spupdsvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\ehome\medctrro.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\WINDOWS\eHome\ehmsas.exe C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Windows Plus\Dancer\Dancer.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Valeri\Desktop\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Seekmo /fleok=1D8A83A5C5E5107B9BAC6A2A1FBB39BFE4976E26CAEDA120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Programme\Seekmo\bin\10.0.341.0\HostIE.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Programme\ConnectionServices\ConnectionServices.dll (file missing) O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll O2 - BHO: GooglePreviewIE Toolbar Helper - {D476B977-AF6C-481A-8472-2ABAB5E89F20} - C:\Programme\GooglePreviewIE Toolbar\v3.3.0.1\GooglePreviewIE_Toolbar.dll O2 - BHO: wlblibP - {F8022E87-1633-4564-AFC8-B709E2EE4915} - C:\WINDOWS\system32\wlblib.dll O3 - Toolbar: Seekmo - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Programme\Seekmo\bin\10.0.341.0\HostIE.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: GooglePreviewIE Toolbar - {AEC32322-9D72-4C55-A108-33875F07BC03} - C:\Programme\GooglePreviewIE Toolbar\v3.3.0.1\GooglePreviewIE_Toolbar.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MedionVFD] "C:\Programme\Medion Info Display\MdionLCM.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCReye.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe mfg coxicox |
|
30.12.2008, 16:39
| #2 | ||
| /// Helfer-Team   | verdächtige ordner auf D: haben fotos beschädigt Hallo Coxicox und
__________________ Alle Punkte nach der Reihe ausführen: 1.) Bitte folgende Einträge mit HijackThis fixen: Zitat:
Zitat:
4.) Download von Malwarebytes' Anti-Malware. Danach installieren und die aktuellen Updates herunterladen. Vollständiger Systemscan auswählen und starten. Sobald der Scan beendet ist, klickst du auf "Ausgewähltes entfernen" und postest das Ergebnis dann hier! LG Crusader
__________________ |
|
30.12.2008, 17:30
| #3 |
| | verdächtige ordner auf D: haben fotos beschädigt also ich hab die einträge in hjt gefixt
__________________diese datei C:\WINDOWS\system32\wlblib.dll hat folgendes bei virustoal ergeben Datei wlblib.dll empfangen 2008.12.30 16:50:11 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 18/39 (46.16%) Antivirus Version letzte aktualisierung Ergebnis a-squared 4.0.0.73 2008.12.30 Trojan-Ransom.Win32.Hexzone!IK AhnLab-V3 2008.12.31.0 2008.12.30 Win-Trojan/Hexzone.478208 AntiVir 7.9.0.45 2008.12.30 - Authentium 5.1.0.4 2008.12.30 - Avast 4.8.1281.0 2008.12.30 Win32:Hexzone-U AVG 8.0.0.199 2008.12.30 Agent_r.EN BitDefender 7.2 2008.12.30 Trojan.Generic.982431 CAT-QuickHeal 10.00 2008.12.30 - ClamAV 0.94.1 2008.12.30 Trojan.Hexzone-479 Comodo 837 2008.12.29 - DrWeb 4.44.0.09170 2008.12.30 Trojan.Blackmailer.516 eSafe 7.0.17.0 2008.12.28 - eTrust-Vet 31.6.6281 2008.12.29 - Ewido 4.0 2008.12.30 - F-Prot 4.4.4.56 2008.12.29 W32/Hexzone.B.gen!Eldorado F-Secure 8.0.14470.0 2008.12.30 Trojan-Ransom.Win32.Hexzone.wk Fortinet 3.117.0.0 2008.12.30 - GData 19 2008.12.30 Trojan.Generic.982431 Ikarus T3.1.1.45.0 2008.12.30 Trojan-Ransom.Win32.Hexzone K7AntiVirus 7.10.571 2008.12.30 - Kaspersky 7.0.0.125 2008.12.30 Trojan-Ransom.Win32.Hexzone.wk McAfee 5478 2008.12.29 - McAfee+Artemis 5478 2008.12.29 - Microsoft 1.4205 2008.12.30 - NOD32 3723 2008.12.30 a variant of Win32/Hexzone.D Norman 5.80.02 2008.12.30 - Panda 9.0.0.4 2008.12.29 Suspicious file PCTools 4.4.2.0 2008.12.30 - Prevx1 V2 2008.12.30 Cloaked Malware Rising 21.10.12.00 2008.12.30 - SecureWeb-Gateway 6.7.6 2008.12.30 - Sophos 4.37.0 2008.12.30 Mal/HexZone-A Sunbelt 3.2.1809.2 2008.12.22 - Symantec 10 2008.12.30 - TheHacker 6.3.1.4.202 2008.12.30 - TrendMicro 8.700.0.1004 2008.12.30 - VBA32 3.12.8.10 2008.12.30 Trojan-Ransom.Win32.Hexzone.wk ViRobot 2008.12.30.1540 2008.12.30 Trojan.Win32.Hexzone.478208.C VirusBuster 4.5.11.0 2008.12.30 - kann ich die datei einfach löschen oder wie soll ich die entfernen?? und was ist mit den bildern, sind die noch zu retten?? sie sind ja vorhanden und dateigröße wird auch angezeigt ,aber ich halt nix mit den machen, weder öffnen noch kopieren oder sonstwas den Malwarebytes report füge ich nachher noch ein mfg coxicox mfg coxicox |
|
30.12.2008, 17:33
| #4 | |
| /// Helfer-Team | verdächtige ordner auf D: haben fotos beschädigt Hallo 1.) Folgende Einträge noch mit HijackThis fixen: Zitat:
LG Crusader
__________________ KEINE Hilfe per PN, für was wäre sonst das Forum da?  Trojaner Board unterstützen! | Mei Bier is ned deppad, du bist deppad! | [Invisible Fighters] Clan |
|
30.12.2008, 17:57
| #5 |
| | verdächtige ordner auf D: haben fotos beschädigt ok hier ist die log datei vielen dank schon mal für deine hilfe Infizierte Registrierungsschlьssel: HKEY_CLASSES_ROOT\connectionservices.connectionservices (Adware.BHO) -> No action taken. HKEY_CLASSES_ROOT\connectionservices.connectionservices.1 (Adware.BHO) -> No action taken. HKEY_CLASSES_ROOT\coresrv.coreservices (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\TypeLib\{229d2451-a617-4b30-b5e8-8138694240cb} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{1230cf51-6bc4-4a23-b3f1-c7cf0afed619} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{2e623b96-b166-4c70-8169-820761794299} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{4e8b851b-05b0-4baf-b24d-d0dfe88dded3} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{50c3e2b3-4fd7-4cb9-91f9-641a6e6b3689} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{62b0b239-f9ac-4a5b-bfae-62c7a23f7627} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{726f0ab9-b842-4ae4-90c7-230e233e6a99} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{b9cc2b92-5611-453f-8381-8b6f72d9c0b8} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{c4543e64-1498-410d-8e72-4744eea99ab9} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{1e0004ec-5df0-48c7-a8f0-fbb0488a3d94} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{b0cb585f-3271-4e42-88d9-ae5c9330d554} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{d2221ccb-f2bb-4858-aad4-57c754153603} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\coresrv.coreservices.1 (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\coresrv.lfgax (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\coresrv.lfgax.1 (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\hbcoresrv.dynamicprop (Adware.Hotbar) -> No action taken. HKEY_CLASSES_ROOT\hbcoresrv.dynamicprop.1 (Adware.Hotbar) -> No action taken. HKEY_CLASSES_ROOT\hbmain.commband (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\hbmain.commband.1 (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\hbr.hbmain (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\hbr.hbmain.1 (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\hostie.bho (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\hostie.bho.1 (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\hostol.mailanim (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\TypeLib\{08755390-f46d-4d09-968c-3430166b3189} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{34e29700-0d13-46aa-b9a5-ace68e21a091} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{3661af2d-c27b-499c-9bcf-66c8502a3806} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{99123ac9-7dda-4c82-b252-44c2804bf392} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{8971cb48-9fca-445a-be77-e8e8a4cc9df7} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{b88e4484-3ff6-4ea9-815b-a54fe20d4387} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\hostol.mailanim.1 (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\hostol.webmailsend (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\hostol.webmailsend.1 (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\instie.hbinstobj (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\TypeLib\{9720de03-5820-4059-b4a4-639d5e52bd09} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{e420a65f-9984-4b8c-9fa9-1ed69d3b0a13} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{bfc08cff-c737-4433-bd5a-0ee7efcfee54} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\instie.hbinstobj.1 (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\seekmo.desktopflash (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\seekmo.desktopflash.1 (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\seekmoax.clientdetector (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\TypeLib\{fbb40fdf-b715-4342-ab82-244ecc66e979} (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\Interface\{067c6a37-72ea-4437-863a-5be20c246f3c} (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\Interface\{1a2af056-1fe1-47ca-993d-5d09d18e674e} (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\Interface\{b247f5bf-bd9d-4ecd-8fc1-365f36a1fda1} (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\Interface\{bbbfb891-98ae-4678-86f3-bd5a2eed86c9} (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{1f158a1e-a687-4a11-9679-b3ac64b86a1c} (Adware.Seekmo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1f158a1e-a687-4a11-9679-b3ac64b86a1c} (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{e313f5dc-cfe7-4568-84a4-c76653547571} (Adware.Seekmo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e313f5dc-cfe7-4568-84a4-c76653547571} (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\seekmoax.clientdetector.1 (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\seekmoax.userprofiles (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\seekmoax.userprofiles.1 (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\srv.coreservices (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\srv.coreservices.1 (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\toolbar.htmlmenuui (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\TypeLib\{ccc6e232-aa4c-4813-a019-9c14b27776b6} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{49155dae-c471-40fa-98ee-b2b3cad115ce} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{4d783385-0dda-4188-a529-c97dc3d67cbd} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{6e10479b-31e8-4a3b-81b1-ddaf39097f19} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{5b2e150d-4c8a-40e4-8c36-dd9c02771c67} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{627d894a-8a77-416e-b522-432eaf2c818e} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\toolbar.htmlmenuui.1 (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\toolbar.toolbarctl (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\toolbar.toolbarctl.1 (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\wallpaper.wallpapermanager (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\TypeLib\{c23fa5a4-1fea-419f-8b14-f7465df062bc} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{2b81f920-6660-4f76-93bf-b1c67bf5d1a0} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{54a3f8b7-228e-4ed8-895b-de832b2c3959} (Adware.Zango) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{54a3f8b7-228e-4ed8-895b-de832b2c3959} (Adware.Zango) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{54a3f8b7-228e-4ed8-895b-de832b2c3959} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\wallpaper.wallpapermanager.1 (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{00b77587-be1b-4201-b8e9-09fcf50ab771} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{3f0915b8-b238-4c2d-ad1e-60db1e14d27a} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{5a4737a8-b92a-4e54-970e-c2891d98ce3f} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{8cb0d898-a6a2-48c3-bbd7-862f85b18d46} (Adware.BHO) -> No action taken. HKEY_CLASSES_ROOT\Interface\{ace99e77-aa2a-43c2-8c9d-caf2020fdf2b} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{bd5258af-20ae-4bd3-b748-b2851aca7335} (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\Interface\{e0fb1610-b25b-49f6-be20-751b2f230e6f} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{ea58c2ea-be26-49dd-9b9a-c8e4e5ca7791} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Interface\{fca28ac5-c1e1-4d67-a5ae-c44d6c374d9f} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{1408e208-2ac1-42d3-9f10-78a5b36e05ac} (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{7138f250-5b72-48dd-adfb-9a83b429dd9e} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{bf1bf02c-5a86-4ecf-adac-472c54c4d21e} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{ea0b6a1a-6a59-4a58-9c41-9966504898a5} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{914a8f99-38e4-47ec-b875-2b0653516030} (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{431d251c-b43a-47d7-b4f4-07a101b432d6} (Adware.BHO) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{087c4054-0a2b-4f35-b0db-bed3e21650f4} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{0923208c-e259-4ed5-a778-cb607da350ad} (Adware.Zango) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{995e885e-3ff5-4f66-a107-8bfb3a0f8f12} (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\AppID\{b0ed4726-5bc8-4e22-a7a8-3074a73ce64e} (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\AppID\{4a40e8fc-c7e4-4f57-9fa4-85dd77402897} (Adware.Seekmo) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d7b211a-88ea-490c-bab9-3600d8d7c503} (Adware.BHO) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{92860a02-4d69-48c1-82d7-ef6b2c609502} (Adware.BHO) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c} (Adware.Zango) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{914a8f99-38e4-47ec-b875-2b0653516030} (Adware.Seekmo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eddbb5ee-bb64-4bfc-9dbe-e7c85941335b} (Adware.Zango) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{914a8f99-38e4-47ec-b875-2b0653516030} (Adware.Seekmo) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c} (Adware.Zango) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\568267acfc5644dab06f058006ddbae3 (Adware.Zango) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Features\9ee2330ae5f4470cac801baac83818c9 (Adware.Zango) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6d7b211a-88ea-490c-bab9-3600d8d7c503} (Adware.BHO) -> No action taken. HKEY_CLASSES_ROOT\TypeLib\{4f94c9c6-e643-45fa-b593-94427d84f7ee} (Trojan.Ransomware) -> No action taken. HKEY_CLASSES_ROOT\Interface\{44ae3dcf-37ea-4bef-af25-8cd82ff5fba5} (Trojan.Ransomware) -> No action taken. HKEY_CLASSES_ROOT\Interface\{608d707d-82bf-4709-a20d-5a4e6f83c9ec} (Trojan.Ransomware) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{0dade145-9055-476c-9e71-26c0234af18a} (Trojan.Ransomware) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{608d707d-82bf-4709-a20d-5a4e6f83c9ec} (Trojan.Ransomware) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{f8022e87-1633-4564-afc8-b709e2ee4915} (Trojan.Ransomware) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f8022e87-1633-4564-afc8-b709e2ee4915} (Trojan.Ransomware) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f8022e87-1633-4564-afc8-b709e2ee4915} (Trojan.Ransomware) -> No action taken. HKEY_CLASSES_ROOT\xvideoplugin.jetvideoplugin.1 (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\AppID\seekmoax.userprofiles.1 (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\xvideoplugin.jetvideoplugin (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\AppID\seekmo.desktopflash.1 (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\xvideoplugin.jetmimefiltr (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\xvideoplugin.jetmimefiltr.1 (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\AppID\seekmo.desktopflash (Adware.Seekmo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\seekmo (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\AppID\seekmoax.clientdetector (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\AppID\seekmoax.clientdetector.1 (Adware.Seekmo) -> No action taken. HKEY_CLASSES_ROOT\AppID\seekmoax.userprofiles (Adware.Seekmo) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\seekmo (Adware.Seekmo) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\seekmosa (Adware.Seekmo) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\ConnectionServices (Adware.BHO) -> No action taken. |
|
30.12.2008, 17:59
| #6 |
| | verdächtige ordner auf D: haben fotos beschädigt Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> No action taken. Infizierte Dateiobjekte der Registrierung: (Keine bцsartigen Objekte gefunden) Infizierte Verzeichnisse: C:\Programme\Seekmo (Adware.180Solutions) -> No action taken. C:\Programme\Seekmo\bin (Adware.180Solutions) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0 (Adware.180Solutions) -> No action taken. C:\Programme\ConnectionServices (Adware.BHO) -> No action taken. C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekmoSA (Adware.Seekmo) -> No action taken. C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\IESkins (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0 (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\HostOI (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\HostOI\dynamic (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\HostOI\static (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\HostOL (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\HostOL\dynamic (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\HostOL\static (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\TooltipXML (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\ustat (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1 (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\TooltipXML (Adware.Agent) -> Files: 1007 -> No action taken. Infizierte Dateien: C:\Programme\Seekmo\bin\10.0.341.0\CoreSrv.dll (Adware.Zango) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\HostOL.dll (Adware.Zango) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\InstIE.dll (Adware.Zango) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\SeekmoSAAX.dll (Adware.Seekmo) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\Toolbar.dll (Adware.Zango) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\Wallpaper.dll (Adware.Zango) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2744855.sdf (Adware.Agent) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\dBenderC.dll (Adware.Hotbar) -> No action taken. C:\System Volume Information\_restore{2B30A9CF-1647-41F7-933F-6FCF1A9E6619}\RP149\A0038361.exe (Trojan.Ransomware) -> No action taken. C:\System Volume Information\_restore{2B30A9CF-1647-41F7-933F-6FCF1A9E6619}\RP156\A0039170.dll (Trojan.Ransomware) -> No action taken. C:\System Volume Information\_restore{2B30A9CF-1647-41F7-933F-6FCF1A9E6619}\RP156\A0039171.exe (Trojan.Ransomware) -> No action taken. C:\WINDOWS\system32\wlblib.dll (Trojan.Ransomware) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\arrow.ico (Adware.180Solutions) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\copyright.txt (Adware.180Solutions) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\HostOE.dll (Adware.180Solutions) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\link.ico (Adware.180Solutions) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\OEAddOn.exe (Adware.180Solutions) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\SeekmoSA.exe (Adware.180Solutions) -> No action taken. C:\Programme\Seekmo\bin\10.0.341.0\SeekmoSAHook.dll (Adware.180Solutions) -> No action taken. C:\Programme\ConnectionServices\Uninstall.exe (Adware.BHO) -> No action taken. C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekmoSA\SeekmoSA.dat (Adware.Seekmo) -> No action taken. C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekmoSA\SeekmoSAAbout.mht (Adware.Seekmo) -> No action taken. C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekmoSA\SeekmoSAau.dat (Adware.Seekmo) -> No action taken. C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekmoSA\SeekmoSAEULA.mht (Adware.Seekmo) -> No action taken. C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekmoSA\SeekmoSA_kyf.dat (Adware.Seekmo) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1002510.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1055604.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1056108.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1056115.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1063425.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1065005.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1066887.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1067625.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1070523.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1123141.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1125922.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1168802.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\122092.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1224397.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1383752.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1383771.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1384116.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1384140.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1390449.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1391545.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1391571.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1392972.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1395494.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1395684.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1401270.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1403314.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1404270.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1404310.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1405661.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1406330.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1406946.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1413015.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\151198.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\167098.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1776450.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1885178.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1939308.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1944105.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\199682.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2023212.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2057752.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\206554.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\208595.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2171039.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2187885.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\21984.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2207784.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\221540.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2310560.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2489656.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2553900.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2568979.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2697919.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\layout.cdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2797727.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2840742.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2855712.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2885069.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\289651.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2899627.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2904096.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3251993.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3265332.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3271803.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3328600.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3330556.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3340762.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3368972.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\338570.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3422683.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3442619.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3466846.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3720739.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3720784.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3720897.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\375283.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3781281.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3786289.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3793618.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3812108.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3814787.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3827742.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3852371.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3852396.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3855406.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\387979.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3893227.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3893228.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3894018.sdf (Adware.Agent) -> No action taken. |
|
30.12.2008, 18:00
| #7 |
| | verdächtige ordner auf D: haben fotos beschädigt C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3894112.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\403461.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\403961.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\413837.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\48657.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\499863.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\506517.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\512217.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\534136.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\535513.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\546992.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\563507.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\590582.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\600583.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\608910.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\615985.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\627350.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\695216.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\69747.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\745696.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\752877.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\755622.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\759155.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\770502.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\805478.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\807999.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\815656.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\819382.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\854706.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\868678.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\871639.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\933972.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\947996.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\965273.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\977567.sdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\domains.txt (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\email-def-511724-548964.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\ustat\3766.dat (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\ustat\377c.dat (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\ustat\379f.dat (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\ustat\37a3.dat (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\btntrans.idx (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\btntrans1.dat (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\buttondir.txt (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\components.cdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\cursors.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\default.cdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_511745-514279.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_categorize.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_comparison.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_explorer-Mails.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_explorer-people.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_favorites.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_Games.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_Hide.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_hotbarcom.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_Hotmail.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_hsskin.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_Mails.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_new.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_premium.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_searchfor.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_searchgo.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_weather.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_yellowpages.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_1000.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_2000.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_3000.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_bar.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_bbar1.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_logos.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_other.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_weather.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\layout.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\email-def-511724-9595.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\email-t1-bg.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\icons2.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\ie_games_icon.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\ie_video.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\keywords.idx (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\keywords1.dat (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\s_icons_buttons.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\linkpathlegal.txt (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\progress.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\sales_buttons.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\seekmo.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\seekmo_ie_menu.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\s_icons_buttons.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\t2_bg.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\theweb.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\top7.cdf (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Top7_theweb.mnu (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\tsd_bg.res (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\BtnTrans.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\BtnTrans1.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\buttondir.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\cursors.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\default.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_1000.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_2000.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_3000.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_bar.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_bbar1.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_logos.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_other.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_weather.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\email-t1-bg.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\icons2.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\ie_games_icon.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\ie_video.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\keywords.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\keywords1.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\linkpathlegal.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\progress.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\sales_buttons.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\samplegroups2.txt (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\samplegroups2.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\seekmo.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\seekmo_ie_menu.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\t2_bg.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\top7.xip (Adware.Agent) -> No action taken. C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\tsd_bg.xip (Adware.Agent) -> No action taken. |
|
30.12.2008, 18:27
| #8 | |
| /// Helfer-Team | verdächtige ordner auf D: haben fotos beschädigt Hallo Coxicox,  Du machst mich schwach, wie kann man einen Rechner so infizieren??OK, du hast aber nicht das gemacht, was ich gesagt habe.....  Zitat:
Hast du den Eintrag gefixt?? LG Crusader
__________________ KEINE Hilfe per PN, für was wäre sonst das Forum da? Trojaner Board unterstützen! | Mei Bier is ned deppad, du bist deppad! | [Invisible Fighters] Clan |
|
30.12.2008, 18:35
| #9 |
| | verdächtige ordner auf D: haben fotos beschädigt ich hab ne vollständige suche durchgeführt dann alles in quarantäne und von dort alles gelöscht, und jetzt soll ich nochmal suchen und dann das ergebnis posten, hast du es so gemeint?? was meinst du mit eintrag fixiert?? also ich lass grad nochmal suchen aber kanst du mir wwas zu diesen verdächtigen ordner sagen, alles was man in diese 2 von 3 ordner hineinkopiert, wird der zugriff verweigert und bilder können nicht mehr angezeigt werden, ich hab das grad mit nem bild versucht und das komische ist, das wenn ich das bild reinkopiere dann ist das bild noch ok aber sobald ich reinverschiebe ist es tot. meinst du wir schaffen es die bilder noch zu retten??? das ist meine größte sorge. vielen dank nochmal für deine hilfe ,bin echt froh dich gefunden zu haben mfg coxicox |
|
30.12.2008, 18:37
| #10 |
| | verdächtige ordner auf D: haben fotos beschädigt hab grad quick scan gemacht, und der hat nix mehr gefunden mfg coxicox |
|
30.12.2008, 18:42
| #11 | |||
| /// Helfer-Team | verdächtige ordner auf D: haben fotos beschädigt Hallo Coxicox, Jetzt komme ich schon ganz durcheinander, also: 1.) Zitat:
2.) Zitat:
Zitat:
4.) Bitte einen Neustart machen und ein frische HijackThis Log posten! LG Crusader
__________________ KEINE Hilfe per PN, für was wäre sonst das Forum da? Trojaner Board unterstützen! | Mei Bier is ned deppad, du bist deppad! | [Invisible Fighters] Clan |
|
30.12.2008, 18:44
| #12 |
| | verdächtige ordner auf D: haben fotos beschädigt ja genau das hab ich jetzt alles erledigt den eintrag hab ich fixiert die 3 ordner sind auf einer partition auf D: windows ist auf C: mfg coxicox |
|
30.12.2008, 18:47
| #13 |
| | verdächtige ordner auf D: haben fotos beschädigt Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:46:23, on 30.12.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\brss01a.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Medion Info Display\MdionLCM.exe C:\WINDOWS\system32\CmUCReye.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\FRITZ!DSL\StCenter.exe C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\Programme\Bonjour\mDNSResponder.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\spupdsvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\ehome\medctrro.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\Dokumente und Einstellungen\Valeri\Desktop\HiJackThis.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\eHome\ehmsas.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MedionVFD] "C:\Programme\Medion Info Display\MdionLCM.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCReye.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 8336 bytes |
|
30.12.2008, 19:10
| #14 |
| /// Helfer-Team | verdächtige ordner auf D: haben fotos beschädigt Hallo Coxicox, Das HijackThis Log ist jetzt sauber, kannst du mir mal sagen wie viele verdächtige Ordner es gibt, und was sie genau beinhalten?? Wenn nötig, kannst du auch einen Screenshot davon machen! LG Crusader
__________________ KEINE Hilfe per PN, für was wäre sonst das Forum da? Trojaner Board unterstützen! | Mei Bier is ned deppad, du bist deppad! | [Invisible Fighters] Clan |
|
30.12.2008, 19:41
| #15 |
| | verdächtige ordner auf D: haben fotos beschädigt es sind 3 ordner screens sind angehängt dabei |
|
| Themen zu verdächtige ordner auf D: haben fotos beschädigt |
| .dll dateien, antivir, antivirus, avira, bho, bonjour, browser, desktop, dsl, einstellungen, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, mozilla, object, problem, rundll, senden, software, system, windows, windows xp, windows xp sp3 |
Linear-Darstellung
