| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Autorun Virus?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
14.02.2009, 18:51
| #1 |
 |  Autorun Virus? Ich habe mein Problem schon in diversen anderen Foren gepostet, ich bin auch etwas weitergekommen, aber konnte es noch immer nicht ganz lösen. Ich benutze Windows Vista. Hier mein Problem: Ich kann meine Laufwerke nicht mehr mit einem Doppelklick öffnen außer der Windows Partition, auch steht jetzt bei einem Rechtsklick was von "Programm installieren oder ausführen".. Mir wurde gesagt ich hätte den Autorun Virus, also habe ich gesucht was ich machen muss--> alle autorun.inf files gelöscht und noch en paat Sachen Meine Virenscanner finden jetzt nichts mehr, aber das Problem mit dem Aufrufen der Laufwerke besteht immer noch! Hier ist mein Logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:42:03, on 14.02.2009 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16809) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\avmwlanstick\WLanGUI.exe C:\Windows\System32\oodtray.exe C:\Program Files\UltraMon\UltraMon.exe C:\Windows\System32\rundll32.exe C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\RocketDock\RocketDock.exe C:\Program Files\MirandaFusion\miranda32.exe C:\Program Files\UltraMon\UltraMonTaskbar.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\PROGRA~1\FREEDO~1\fdm.exe C:\Program Files\Mozilla Thunderbird\thunderbird.exe C:\Windows\system32\SearchFilterHost.exe H:\*\*\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [AVMWlanClient] C:\Program Files\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [OODefragTray] C:\Windows\system32\oodtray.exe O4 - HKLM\..\Run: [UltraMon] "C:\Program Files\UltraMon\UltraMon.exe" /auto O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Startup: Miranda Fusion.lnk = C:\Program Files\MirandaFusion\miranda32.exe O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Program Files\Free Download Manager\dlall.htm O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Program Files\Free Download Manager\dlselected.htm O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Program Files\Free Download Manager\dllink.htm O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Program Files\Free Download Manager\dlfvideo.htm O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O13 - Gopher Prefix: O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe O23 - Service: Avira AntiVir Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE O23 - Service: Avira AntiVir Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Program Files\avmwlanstick\WlanNetService.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe -- End of file - 7421 bytes Ich habe noch gelesen das die csrss.exe infiziert sein könnte---> ich habe die datei 3 mal gefunden C:\Windows\System32 C:\Windows\winsxs\x86_microsoft-windows-csrss_31bf3856ad364e35_6.0.6000.16386_none_56ad21dbe72a9d78 C:\Windows\winsxs\x86_microsoft-windows-csrss_31bf3856ad364e35_6.0.6001.18000_none_58e3e3d7e415ae4c auch habe ich noch ähnliche dateien gefunden: $$DeleteMe.csrss.exe.01c984adc1da64d8.0007 csrss.exe.mui sind diese Dateien auch schädlich? Ich hoffe ihr könnt mir helfen, aber ich möchte mein System nicht neu installieren!!! |
|
14.02.2009, 19:53
| #2 | ||
 | Autorun Virus? Hallo
__________________du klickst mal auf Arbeitsplatz dann auf Extras---> Ordneroptionen--->Ansicht dann müsstest du Hier sein. Zitat:
Zitat:
Nun gehst du auf den Arbeitsplatz klickst auf das Laufwerk was befallen ist. Da müsst jetzt eine Datei zu finden sein die "autorun" heißt diese öffnest du mit dem Editor und schreibst mir den Inhalt der Datei bitte hier rein. |
|
14.02.2009, 22:38
| #3 | |
| | Autorun Virus?Zitat:
also was nun? |
|
14.02.2009, 22:42
| #4 |
  | Autorun Virus? Hallo und  Falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an. ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. ciao, andreas |
|
14.02.2009, 23:41
| #5 |
| | Autorun Virus? vielen vielen Dank Andreas, mein Problem wurde nun endgültig beseitigt =) Komisch finde ich nur, dass er meinen Wlan Stick nicht mehr erkennen wollte, aber ansonsten scheint alles ok zu sein. Hier noch das Logfile: (mein Logfile ist zu lange^^) ComboFix 09-02-12.03 - **** 2009-02-14 23:24:58.1 - NTFSx86 Microsoft® Windows Vista™ Ultimate 6.0.6000.0.1252.1.1031.18.3580.2328 [GMT 1:00] ausgeführt von:: c:\users\****\Desktop\ComboFix.exe AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\AVSredirect.dll . ((((((((((((((((((((((( Dateien erstellt von 2009-01-14 bis 2009-02-14 )))))))))))))))))))))))))))))) . 2009-02-14 23:13 . 2009-02-14 23:13 <DIR> d-------- c:\program files\CCleaner 2009-02-14 19:18 . 2009-02-14 19:20 <DIR> d-------- c:\users\****\AppData\Roaming\dvdcss 2009-02-14 18:07 . 2009-02-14 18:06 102,664 --a------ c:\windows\System32\drivers\tmcomm.sys 2009-02-14 18:06 . 2009-02-14 23:09 <DIR> d-------- c:\users\****\.housecall6.6 2009-02-14 15:03 . 2009-02-14 15:03 <DIR> d-------- c:\program files\MSXML 4.0 2009-02-12 18:21 . 2009-02-12 18:21 <DIR> d-------- c:\users\****\AppData\Roaming\teamspeak2 2009-02-12 18:20 . 2009-02-12 18:21 <DIR> d-------- c:\program files\Teamspeak2_RC2 2009-02-12 18:20 . 2009-02-12 18:20 34,064 --a------ c:\windows\System32\lhacm.acm 2009-02-11 19:59 . 2009-02-11 19:59 <DIR> d-------- c:\program files\MFC8.0 Runtime 2009-02-09 22:43 . 2009-02-14 20:48 <DIR> d-------- c:\users\****\AppData\Roaming\HLSW 2009-02-09 22:43 . 2009-02-09 22:43 <DIR> d---s---- c:\program files\HLSW 2009-02-08 20:49 . 2009-02-14 22:40 69 --a------ c:\windows\NeroDigital.ini 2009-02-08 20:31 . 2009-02-14 23:15 <DIR> d-------- c:\users\All Users\Spybot - Search & Destroy 2009-02-08 20:31 . 2009-02-14 23:15 <DIR> d-------- c:\programdata\Spybot - Search & Destroy 2009-02-08 20:31 . 2009-02-08 20:31 <DIR> d-------- c:\program files\Spybot - Search & Destroy 2009-02-08 19:14 . 2009-02-08 19:14 <DIR> d-------- c:\program files\Far 2009-02-08 18:40 . 2009-02-08 18:40 <DIR> d--hs---- C:\$RECYCLE.BIN 2009-02-08 18:34 . 2009-02-08 18:34 <DIR> d-------- c:\users\****\AppData\Roaming\Malwarebytes 2009-02-08 18:34 . 2009-02-08 18:34 <DIR> d-------- c:\users\All Users\Malwarebytes 2009-02-08 18:34 . 2009-02-08 18:34 <DIR> d-------- c:\programdata\Malwarebytes 2009-02-08 18:34 . 2009-02-08 18:34 <DIR> d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-08 18:34 . 2009-01-14 16:11 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2009-02-08 18:34 . 2009-01-14 16:11 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2009-02-08 15:09 . 2009-02-08 15:13 <DIR> d-------- c:\users\****\AppData\Roaming\Ahead 2009-02-08 15:09 . 2009-02-08 15:09 <DIR> d-------- c:\users\All Users\Nero 2009-02-08 15:09 . 2009-02-08 15:09 <DIR> d-------- c:\users\All Users\Ahead 2009-02-08 15:09 . 2009-02-08 15:09 <DIR> d-------- c:\programdata\Nero 2009-02-08 15:09 . 2009-02-08 15:09 <DIR> d-------- c:\programdata\Ahead 2009-02-08 15:09 . 2009-02-08 15:09 <DIR> d-------- c:\program files\Nero 2009-02-08 15:09 . 2009-02-08 15:09 <DIR> d-------- c:\program files\Common Files\Ahead 2009-02-08 11:55 . 2009-02-08 11:55 410,984 --a------ c:\windows\System32\deploytk.dll 2009-02-07 14:48 . 2009-02-07 16:57 <DIR> d-------- c:\users\****\AppData\Roaming\FileZilla 2009-02-07 14:48 . 2009-02-07 14:48 <DIR> d-------- c:\program files\FileZilla FTP Client 2009-02-06 17:41 . 2009-02-09 20:16 <DIR> d-------- C:\Downloads 2009-02-06 17:38 . 2005-05-26 15:34 2,297,552 --a------ c:\windows\System32\d3dx9_26.dll 2009-02-06 17:19 . 2009-02-06 17:19 <DIR> d-------- c:\program files\Universal Extractor 2009-02-05 22:48 . 2009-02-05 22:48 <DIR> d-------- c:\users\****\.borland 2009-02-05 18:09 . 2009-02-14 23:18 <DIR> d-------- c:\users\****\AppData\Roaming\Free Download Manager 2009-02-05 18:09 . 2009-02-05 18:09 <DIR> d-------- c:\users\All Users\FreeDownloadManager.ORG 2009-02-05 18:09 . 2009-02-05 18:09 <DIR> d-------- c:\programdata\FreeDownloadManager.ORG 2009-02-05 18:09 . 2009-02-05 18:09 <DIR> d-------- c:\program files\Free Download Manager 2009-02-04 20:20 . 2009-02-04 20:20 <DIR> d-------- c:\program files\eRightSoft 2009-02-04 20:20 . 2009-02-04 20:20 <DIR> d-------- c:\program files\AviSynth 2.5 2009-02-04 19:34 . 2009-02-04 19:35 <DIR> d-------- c:\program files\Elecard 2009-02-04 19:34 . 2009-02-04 19:35 <DIR> d-------- c:\program files\Common Files\Elecard 2009-02-04 18:56 . 2009-02-11 19:58 <DIR> d-------- c:\program files\ProgDVB 6.04 2009-02-03 20:12 . 2009-02-03 20:12 <DIR> d-------- c:\users\****\AppData\Roaming\Avira 2009-02-03 20:06 . 2009-02-03 20:06 <DIR> d-------- c:\users\****\AppData\Roaming\GlarySoft 2009-02-03 18:57 . 2009-02-03 18:57 <DIR> d-------- c:\users\****\AppData\Roaming\Real Desktop 2009-02-03 18:55 . 2009-02-03 18:55 <DIR> d-------- c:\users\All Users\Avira 2009-02-03 18:55 . 2009-02-03 18:55 <DIR> d-------- c:\programdata\Avira 2009-02-03 18:55 . 2009-02-03 18:55 <DIR> d-------- c:\program files\Avira 2009-02-03 18:13 . 2008-02-15 14:52 4,244,744 --a------ c:\windows\System32\qtp-mt334.dll 2009-02-03 18:13 . 2008-02-15 14:52 247,560 --a------ c:\windows\System32\prgiso.dll 2009-02-03 18:13 . 2008-02-15 14:52 39,472 --a------ c:\windows\System32\drivers\hotcore3.sys 2009-02-03 18:13 . 2008-02-15 14:52 13,576 --a------ c:\windows\System32\wnaspi32.dll 2009-02-03 18:12 . 2009-02-03 18:13 <DIR> d-------- c:\program files\Partition Manager 9.0 Professional 2009-02-03 15:46 . 2009-02-03 15:46 <DIR> d-------- c:\windows\Sun 2009-02-03 15:32 . 2009-02-11 19:59 <DIR> d--h----- c:\program files\InstallShield Installation Information 2009-02-03 15:31 . 2009-02-03 15:55 <DIR> d-------- c:\program files\Norton PartitionMagic 8.0 2009-02-03 14:53 . 2009-02-03 14:53 <DIR> d-------- c:\program files\Java 2009-02-02 23:48 . 2007-08-31 02:20 224,768 --a------ c:\windows\System32\drivers\usbport.sys 2009-02-02 23:48 . 2007-08-31 02:20 192,000 --a------ c:\windows\System32\drivers\usbhub.sys 2009-02-02 23:48 . 2007-08-31 02:20 73,216 --a------ c:\windows\System32\drivers\usbccgp.sys 2009-02-02 23:48 . 2007-08-31 02:19 38,400 --a------ c:\windows\System32\drivers\usbehci.sys 2009-02-02 23:48 . 2007-08-31 02:19 23,040 --a------ c:\windows\System32\drivers\usbuhci.sys 2009-02-02 23:48 . 2007-08-31 03:16 8,704 --a------ c:\windows\System32\hcrstco.dll 2009-02-02 23:48 . 2007-08-31 02:19 5,888 --a------ c:\windows\System32\drivers\usbd.sys 2009-02-02 21:38 . 2009-02-02 21:38 1,905 --a------ c:\windows\diagwrn.xml 2009-02-02 21:38 . 2009-02-02 21:38 1,905 --a------ c:\windows\diagerr.xml 2009-02-01 23:29 . 2008-04-17 02:36 171,136 -rahs---- C:\grldr 2009-02-01 18:55 . 2009-02-01 18:55 <DIR> d-------- c:\users\****\AppData\Roaming\Realtime Soft 2009-02-01 18:55 . 2009-02-01 18:55 <DIR> d-------- c:\users\All Users\Realtime Soft 2009-02-01 18:55 . 2009-02-01 18:55 <DIR> d-------- c:\programdata\Realtime Soft 2009-02-01 18:55 . 2009-02-01 18:55 <DIR> d-------- c:\program files\UltraMon 2009-02-01 18:54 . 1998-10-02 19:00 327,168 --a------ c:\windows\IsUninst.exe 2009-02-01 18:48 . 2009-02-01 18:51 <DIR> d-------- c:\program files\Common Files\Borland Shared 2009-02-01 18:48 . 2009-02-05 23:00 <DIR> d-------- c:\program files\Borland 2009-02-01 18:38 . 2009-02-08 15:06 <DIR> d-------- C:\Temp 2009-02-01 18:36 . 2009-02-01 23:20 <DIR> d-------- c:\users\****\AppData\Roaming\ICQLite 2009-02-01 18:36 . 2009-02-01 23:20 <DIR> d-------- c:\program files\ICQLite 2009-02-01 16:11 . 2009-02-01 16:12 <DIR> d-------- c:\users\All Users\RapidSolution 2009-02-01 16:11 . 2009-02-01 16:12 <DIR> d-------- c:\programdata\RapidSolution 2009-02-01 16:11 . 2009-02-01 16:11 <DIR> d-------- c:\program files\RapidSolution 2009-02-01 16:07 . 2009-02-01 16:07 <DIR> d-------- c:\users\****\AppData\Roaming\Thinstall 2009-02-01 15:23 . 2009-02-01 15:23 <DIR> d-------- c:\program files\RivaTuner v2.22 2009-02-01 12:44 . 2006-10-26 19:56 32,592 --a------ c:\windows\System32\msonpmon.dll 2009-02-01 12:43 . 2009-02-01 12:43 <DIR> d-------- c:\program files\Microsoft Works 2009-02-01 12:41 . 2009-02-01 12:41 <DIR> d-------- c:\windows\PCHEALTH 2009-02-01 12:41 . 2009-02-01 12:41 <DIR> d-------- c:\program files\Microsoft.NET 2009-02-01 12:40 . 2009-02-01 12:40 <DIR> d-------- c:\program files\Microsoft Visual Studio 8 2009-02-01 12:25 . 2009-02-14 15:04 <DIR> d-------- c:\users\All Users\Microsoft Help 2009-02-01 12:25 . 2009-02-14 15:04 <DIR> d-------- c:\programdata\Microsoft Help 2009-01-31 15:14 . 2009-01-31 15:17 <DIR> d-------- c:\program files\mp3DirectCut 2009-01-31 15:14 . 2009-01-31 15:14 <DIR> d-------- c:\program files\lame3.98 2009-01-31 15:02 . 2009-01-31 15:02 685,816 --a------ c:\windows\System32\drivers\sptd.sys 2009-01-31 13:30 . 2009-01-31 13:30 <DIR> d-------- c:\program files\Opera 2009-01-31 13:25 . 2009-02-03 16:01 <DIR> d-------- c:\program files\RocketDock 2009-01-30 22:23 . 2009-02-11 17:37 202,000 --a------ c:\windows\System32\PnkBstrB.exe 2009-01-30 22:23 . 2009-02-11 17:37 139,280 --a------ c:\windows\System32\drivers\PnkBstrK.sys 2009-01-30 22:17 . 2009-01-30 22:17 <DIR> d-------- c:\users\****\AppData\Roaming\Thunderbird 2009-01-30 22:10 . 2009-01-30 22:10 66,872 --a------ c:\windows\System32\PnkBstrA.exe 2009-01-30 21:56 . 2009-01-30 21:56 <DIR> d-------- c:\program files\K-Lite Codec Pack 2009-01-30 20:13 . 2009-01-30 20:13 <DIR> d-------- c:\program files\BitLocker 2009-01-30 20:10 . 2009-01-30 20:10 694,784 --a------ c:\windows\System32\localspl.dll 2009-01-30 20:09 . 2009-01-30 20:09 1,655,289 --a------ c:\windows\System32\wlan.tmf 2009-01-30 20:08 . 2009-01-30 20:08 1,060,920 --a------ c:\windows\System32\drivers\ntfs.sys 2009-01-30 20:08 . 2009-01-30 20:08 41,984 --a------ c:\windows\System32\drivers\monitor.sys 2009-01-30 20:06 . 2009-01-30 20:06 337,408 --a------ c:\windows\System32\intl.cpl 2009-01-30 20:06 . 2009-01-30 20:06 229,888 --a------ c:\windows\System32\msshsq.dll 2009-01-30 20:06 . 2009-01-30 20:06 166,912 --a------ c:\windows\System32\lpksetup.exe 2009-01-30 20:06 . 2009-01-30 20:06 25,600 --a------ c:\windows\System32\LangCleanupSysprepAction.dll 2009-01-30 20:06 . 2009-01-30 20:06 23,552 --a------ c:\windows\System32\lpremove.exe 2009-01-30 20:06 . 2009-01-30 20:06 10,240 --a------ c:\windows\System32\MUILanguageCleanup.dll 2009-01-30 20:04 . 2009-01-30 20:04 2,605,568 --a------ c:\windows\System32\SLsvc.exe 2009-01-30 20:04 . 2009-01-30 20:04 712,192 --a------ c:\windows\System32\WindowsCodecs.dll 2009-01-30 20:04 . 2009-01-30 20:04 566,784 --a------ c:\windows\System32\SLCommDlg.dll 2009-01-30 20:04 . 2009-01-30 20:04 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll 2009-01-30 20:04 . 2009-01-30 20:04 351,232 --a------ c:\windows\System32\SLUI.exe . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-14 22:18 --------- d-----w c:\users\****\AppData\Roaming\Skype 2009-02-14 16:35 --------- d-----w c:\users\****\AppData\Roaming\skypePM 2009-02-06 23:57 --------- d---a-w c:\programdata\TEMP 2009-02-03 14:31 --------- d-----w c:\program files\Common Files\InstallShield 2009-02-02 19:36 --------- d-----w c:\programdata\NVIDIA 2009-02-02 19:32 174 --sha-w c:\program files\desktop.ini 2009-02-02 19:28 --------- d-----w c:\program files\Windows Sidebar 2009-02-02 19:28 --------- d-----w c:\program files\Windows Photo Gallery 2009-02-02 19:28 --------- d-----w c:\program files\Windows Mail 2009-02-02 19:28 --------- d-----w c:\program files\Windows Journal 2009-02-02 19:28 --------- d-----w c:\program files\Windows Defender 2009-02-02 19:28 --------- d-----w c:\program files\Windows Collaboration 2009-02-02 19:28 --------- d-----w c:\program files\Windows Calendar 2009-02-02 19:25 79,872 ----a-w c:\windows\System32\axaltocm.dll 2009-02-02 19:25 101,376 ----a-w c:\windows\System32\ifxcardm.dll 2009-02-01 11:42 --------- d-----w c:\program files\MSBuild 2009-01-30 19:13 --------- d-----w c:\program files\Microsoft Games 2009-01-30 19:09 704,000 ----a-w c:\windows\System32\PhotoScreensaver.scr 2009-01-30 19:09 67,584 ----a-w c:\windows\System32\wlanhlp.dll 2009-01-30 19:09 542,720 ----a-w c:\windows\System32\sysmain.dll 2009-01-30 19:09 502,784 ----a-w c:\windows\System32\wlansvc.dll 2009-01-30 19:09 47,104 ----a-w c:\windows\System32\wlanapi.dll 2009-01-30 19:09 428,032 ----a-w c:\windows\System32\EncDec.dll 2009-01-30 19:09 297,984 ----a-w c:\windows\System32\wlansec.dll 2009-01-30 19:09 292,352 ----a-w c:\windows\System32\psisdecd.dll 2009-01-30 19:09 290,816 ----a-w c:\windows\System32\wlanmsm.dll 2009-01-30 19:09 258,232 ----a-w c:\windows\system32\drivers\acpi.sys 2009-01-30 19:09 24,064 ----a-w c:\windows\System32\wtsapi32.dll 2009-01-30 19:09 14,827 ----a-w c:\windows\System32\gatherWirelessInfo.vbs 2009-01-30 19:09 1,244,672 ----a-w c:\windows\System32\mcmde.dll 2009-01-30 19:08 160,872 ----a-w c:\windows\System32\halmacpi.dll 2009-01-30 19:08 134,760 ----a-w c:\windows\System32\halacpi.dll 2009-01-30 19:07 8,147,968 ----a-w c:\windows\System32\wmploc.DLL 2009-01-30 19:07 7,680 ----a-w c:\windows\System32\spwmp.dll 2009-01-30 19:07 45,112 ----a-w c:\windows\system32\drivers\pciidex.sys 2009-01-30 19:07 4,096 ----a-w c:\windows\System32\dxmasf.dll 2009-01-30 19:07 356,864 ----a-w c:\windows\System32\MediaMetadataHandler.dll 2009-01-30 19:07 268,800 ----a-w c:\windows\System32\es.dll 2009-01-30 19:07 211,000 ----a-w c:\windows\system32\drivers\volsnap.sys 2009-01-30 19:07 21,560 ----a-w c:\windows\system32\drivers\atapi.sys 2009-01-30 19:07 154,624 ----a-w c:\windows\system32\drivers\nwifi.sys 2009-01-30 19:07 15,928 ----a-w c:\windows\system32\drivers\pciide.sys 2009-01-30 19:07 109,624 ----a-w c:\windows\system32\drivers\ataport.sys 2009-01-30 19:03 88,576 ----a-w c:\windows\System32\avifil32.dll 2009-01-30 16:03 --------- d-----w c:\program files\Common Files\Wise Installation Wizard 2009-01-30 16:03 --------- d-----w c:\program files\AGEIA Technologies 2009-01-30 14:28 537,600 ----a-w c:\windows\AppPatch\AcLayers.dll 2009-01-30 14:28 449,536 ----a-w c:\windows\AppPatch\AcSpecfc.dll 2009-01-30 14:28 2,560 ----a-w c:\windows\AppPatch\AcRes.dll 2009-01-30 14:28 2,144,256 ----a-w c:\windows\AppPatch\AcGenral.dll 2009-01-30 14:28 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll 2009-01-30 13:24 --------- d-----w c:\programdata\Skype 2009-01-15 07:19 958,464 ----a-w c:\windows\System32\nvsvcr.dll 2009-01-15 07:19 4,160 ----a-w c:\windows\system32\drivers\nvBridge.kmd 2009-01-15 07:19 207,392 ----a-w c:\windows\System32\nvvsvc.exe 2009-01-15 07:19 135,168 ----a-w c:\windows\System32\nvcod137.dll 2009-01-15 07:19 1,560,576 ----a-w c:\windows\System32\nvcuda.dll 2009-01-15 07:19 1,347,584 ----a-w c:\windows\System32\nvsvsr.dll 2009-01-15 07:19 1,286,144 ----a-w c:\windows\System32\nvsvs.dll 2009-01-15 04:16 826,368 ----a-w c:\windows\System32\wininet.dll 2009-01-15 04:16 56,320 ----a-w c:\windows\System32\iesetup.dll 2009-01-15 04:16 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll 2009-01-15 04:15 26,624 ----a-w c:\windows\System32\ieUnatt.exe 2008-12-28 22:48 2,330,643 ----a-w c:\windows\System32\x264vfw.dll 2008-12-11 00:33 86,016 ----a-w c:\windows\System32\dpl100.dll 2008-12-10 08:45 70,936 ----a-w c:\windows\System32\PhysXLoader.dll 2008-12-08 11:53 57,344 ----a-w c:\windows\System32\ff_vfw.dll 2008-12-07 18:08 795,648 ----a-w c:\windows\System32\xvidcore.dll 2008-12-07 18:08 130,048 ----a-w c:\windows\System32\xvidvfw.dll 2008-12-04 08:28 24,344 ----a-w c:\windows\System32\PhysXDevice.dll 2008-11-26 07:55 288,024 ----a-w c:\windows\System32\PhysXCplUI.exe 2008-11-25 07:38 288,024 ----a-w c:\windows\System32\PhysXCompatCplUI.exe 2008-04-29 20:19 32 ----a-w c:\users\All Users\ezsid.dat 2008-04-29 20:19 32 ----a-w c:\programdata\ezsid.dat 2006-05-03 10:06 163,328 --sh--r c:\windows\System32\flvDX.dll 2007-02-21 11:47 31,232 --sh--r c:\windows\System32\msfDX.dll 2008-03-16 13:30 216,064 --sh--r c:\windows\System32\nbDX.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-01-30 1232896] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2007-11-12 21760296] "RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AVMWlanClient"="c:\program files\avmwlanstick\wlangui.exe" [2006-07-31 1544192] "OODefragTray"="c:\windows\system32\oodtray.exe" [2008-11-03 2540800] "UltraMon"="c:\program files\UltraMon\UltraMon.exe" [2007-04-01 299520] "NvSvc"="c:\windows\system32\nvsvc.dll" [2007-11-06 86016] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-11-06 8530464] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-11-06 81920] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" [2008-06-12 266497] c:\users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Miranda Fusion.lnk - c:\program files\MirandaFusion\miranda32.exe [2008-06-01 557652] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.i420"= i420vfw.dll "msacm.divxa32"= divxa32.acm "VIDC.X264"= x264vfw.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys] @="FSFilter System Recovery" [HKLM\~\startupfolder\C:^Users^****^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk] path=c:\users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk backup=c:\windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk.Startup backupExtension=.Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] --a------ 2007-05-16 09:27 153136 c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor] --a------ 2007-08-24 07:00 33648 c:\program files\Microsoft Office\Office12\GrooveMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite] --a------ 2006-07-11 11:15 3144800 c:\program files\ICQLite\ICQLite.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JMB36X IDE Setup] -r------- 2006-10-30 13:44 36864 c:\windows\JM\JMInsIDE.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2007-03-01 15:57 153136 c:\program files\Common Files\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2009-02-08 11:55 148888 c:\program files\Java\jre6\bin\jusched.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "WindowsWelcomeCenter"=rundll32.exe oobefldr.dll,ShowWelcomeCenter [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "TCP Query User{63797927-DF58-443C-94E4-A8AB35EA6ABE}c:\\program files\\mirandafusion\\miranda32.exe"= UDP:c:\program files\mirandafusion\miranda32.exe:Miranda IM "UDP Query User{0A4316BF-41D6-4F21-806E-1313203A5D64}c:\\program files\\mirandafusion\\miranda32.exe"= TCP:c:\program files\mirandafusion\miranda32.exe:Miranda IM "{D0601032-6B79-4CBC-ADAE-AB090EF45093}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook "{BCDB0CBC-5BFA-47DB-8A63-60DE36D71693}"= UDP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove "{E3531A3F-5724-4948-82D6-C21C2C8A7A47}"= TCP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove "{FF2E89FA-874C-4DD6-A437-86AD6F051144}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{F16CEF1F-670B-4CBA-8E70-7512CB6E0379}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "TCP Query User{4A4F1B19-56D9-49F5-A2A2-B60ED59EA1C8}c:\\program files\\icqlite\\icqlite.exe"= UDP:c:\program files\icqlite\icqlite.exe:ICQLite "UDP Query User{5C2EB674-C120-45A7-BD09-04E6110B1613}c:\\program files\\icqlite\\icqlite.exe"= TCP:c:\program files\icqlite\icqlite.exe:ICQLite "TCP Query User{F4334686-CDB3-4C0D-A1A3-B168BC9F5398}c:\\program files\\java\\jre6\\bin\\java.exe"= UDP:c:\program files\java\jre6\bin\java.exe:Java(TM) Platform SE binary "UDP Query User{B0516B46-5B98-4153-8B0D-D31966CA18D5}c:\\program files\\java\\jre6\\bin\\java.exe"= TCP:c:\program files\java\jre6\bin\java.exe:Java(TM) Platform SE binary "TCP Query User{0DE27188-F0D7-4F8E-8BDA-0D6CF102E8CC}c:\\windows\\system32\\java.exe"= UDP:c:\windows\system32\java.exe:Java(TM) Platform SE binary "UDP Query User{D9751B73-05F0-42D7-B3E7-10D438EDFE58}c:\\windows\\system32\\java.exe"= TCP:c:\windows\system32\java.exe:Java(TM) Platform SE binary "TCP Query User{83D46E36-3083-4731-A091-3CF63D71FF2E}c:\\program files\\hlsw\\hlsw.exe"= UDP:c:\program files\hlsw\hlsw.exe:HLSW Application "UDP Query User{EFF6570E-3F5F-4F23-9134-7C8A0DF7A262}c:\\program files\\hlsw\\hlsw.exe"= TCP:c:\program files\hlsw\hlsw.exe:HLSW Application "TCP Query User{E04AB5D0-76C8-4192-9E0B-CB74C9BA6A19}c:\\program files\\progdvb 6.04\\progdvbnet.exe"= UDP:c:\program files\progdvb 6.04\progdvbnet.exe:ProgDvbNet "UDP Query User{5FB134DF-A08D-4400-9487-5F0862DE72E7}c:\\program files\\progdvb 6.04\\progdvbnet.exe"= TCP:c:\program files\progdvb 6.04\progdvbnet.exe:ProgDvbNet "{BAD0E97E-F3F3-4D63-9AD6-F6E8C4FC6997}"= Disabled:UDP:c:\program files\Skype\Phone\Skype.exe:Skype "{2B8AA6DD-C263-4E29-8D04-14BB2C5D9BCA}"= Disabled:TCP:c:\program files\Skype\Phone\Skype.exe:Skype [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System] "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic| R0 hotcore3;hotcore3;c:\windows\System32\drivers\hotcore3.sys [2009-02-03 39472] R2 AntiVirMailService;Avira AntiVir Premium MailGuard;c:\program files\Avira\AntiVir PersonalEdition Premium\avmailc.exe [2009-02-03 164097] R2 antivirwebservice;Avira AntiVir Premium WebGuard;c:\program files\Avira\AntiVir PersonalEdition Premium\avwebgrd.exe [2009-02-03 258305] R2 AVEService;Avira AntiVir Premium MailGuard Hilfsdienst;c:\program files\Avira\AntiVir PersonalEdition Premium\avesvc.exe [2009-02-03 41217] R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2009-01-30 603904] S2 TimerStop;TimerStop;c:\windows\System32\TimerStop.sys [2007-02-03 4096] S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\System32\drivers\fwlanusb.sys [2008-04-29 264704] Geändert von Cacher (14.02.2009 um 23:49 Uhr) |
|
14.02.2009, 23:43
| #6 |
| | Autorun Virus? Hier Teil2 meines Logfiles: --- Andere Dienste/Treiber im Speicher --- *Deregistered* - sptd HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\S-9-7-81-100016564-100010002-100030442-7835.com m:\ \shell\Open\command - RECYCLER\S-9-7-81-100016564-100010002-100030442-7835.com m:\ [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G] \shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\S-9-7-81-100016564-100010002-100030442-7835.com e:\ \shell\Open\command - RECYCLER\S-9-7-81-100016564-100010002-100030442-7835.com e:\ [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{01dd082a-3319-11dd-9258-00040efcaf1a}] \shell\AutoRun\command - k:\.\Programme\PortableApps\PortableAppsMenu\PortableAppsMenu.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d8bff3c8-f15f-11dd-a6a2-001a4d530b84}] \shell\AutoRun\command - M:\pushinst.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f4c9dbbd-f468-11dd-a7e3-00040efcaf1a}] \shell\AutoRun\command - k:\.\Programme\PortableApps\PortableAppsMenu\PortableAppsMenu.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7070D8E0-650A-46b3-B03C-9497582E6A74}] %SystemRoot%\system32\soundschemes.exe /AddRegistration [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B3688A53-AB2A-4b1d-8CEF-8F93D8C51C24}] %SystemRoot%\system32\soundschemes2.exe /AddRegistration . Inhalt des "geplante Tasks" Ordners 2009-02-14 c:\windows\Tasks\1-Klick-Wartung.job - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-11 19:07] 2009-02-14 c:\windows\Tasks\GlaryInitialize.job - c:\program files\Glary Utilities\initialize.exe [2009-01-10 17:02] 2009-02-14 c:\windows\Tasks\User_Feed_Synchronization-{5EC298BD-EE80-4CB8-A5AB-C4AC964331E4}.job - c:\windows\system32\msfeedssync.exe [2006-11-02 10:45] . - - - - Entfernte verwaiste Registrierungseinträge - - - - SafeBoot-dmboot.sys SafeBoot-dmio.sys SafeBoot-dmload.sys SafeBoot-dmadmin SafeBoot-dmserver SafeBoot-SRService . ------- Zusätzlicher Suchlauf ------- . IE: Alles mit FDM herunterladen - file://c:\program files\Free Download Manager\dlall.htm IE: Auswahl mit FDM herunterladen - file://c:\program files\Free Download Manager\dlselected.htm IE: Datei mit FDM herunterladen - file://c:\program files\Free Download Manager\dllink.htm IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Videos mit FDM herunterladen - file://c:\program files\Free Download Manager\dlfvideo.htm LSP: avsda.dll FF - ProfilePath - c:\users\****\AppData\Roaming\Mozilla\Firefox\Profiles\czcwwom2.default\ FF - prefs.js: browser.search.selectedEngine - Wikipedia (de) FF - component: c:\program files\Free Download Manager\Firefox\Extension\components\vmsfdmff.dll FF - component: c:\users\****\AppData\Roaming\Mozilla\Firefox\Profiles\czcwwom2.default\extensions\piclens@cooliris.com\components\coolirisstub.dll FF - plugin: c:\program files\VLC\npvlc.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-14 23:26:00 Windows 6.0.6000 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2009-02-14 23:27:05 ComboFix-quarantined-files.txt 2009-02-14 22:27:04 Vor Suchlauf: 2.464.174.080 Bytes frei Nach Suchlauf: 2,106,986,496 Bytes frei 377 --- E O F --- 2009-02-14 14:06:15 |
|
14.02.2009, 23:43
| #7 |
| | Autorun Virus? Dann teile es auf in 2 Hälften. |
|
| Themen zu Autorun Virus? |
| add-on, antivir, antivir premium, aufrufe, autorun, avg, avira, avira antivir premium, bho, browser, defender, firefox, free download, gservice, helper, hijack, hijackthis, internet, internet explorer, logfile, mozilla, mozilla thunderbird, plug-in, problem, programm, rundll, scan, senden, software, stick, system, toolbars, tuneup.defrag, tuprogst.exe, virus, windows, windows defender, windows sidebar |
Hybrid-Darstellung
