| |
| |||||||
Log-Analyse und Auswertung: "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
08.09.2009, 20:13
| #1 |
| |  "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten! Hallo zusammen! AntiVir meldet mir andauernd den Trojaner in mehreren meiner Ordner, bin ziemlich ratlos und per google auf euer Forum gestoßen, habe mir direkt hihjackthis geladen, hier der Log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:03:54, on 08.09.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\csrss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\svchost.exe D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe D:\Programme\Bonjour\mDNSResponder.exe D:\Programme\Java\jre6\bin\jqs.exe D:\WINDOWS\system32\nvsvc32.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\RUNDLL32.EXE D:\WINDOWS\RTHDCPL.EXE D:\WINDOWS\System32\alg.exe D:\Programme\Java\jre6\bin\jusched.exe D:\Programme\HP\HP Software Update\HPWuSchd.exe D:\Programme\HP\hpcoretech\hpcmpmgr.exe D:\Programme\iTunes\iTunesHelper.exe D:\WINDOWS\system32\DB73E7\4D0259.EXE D:\Programme\DNA\btdna.exe D:\Programme\DAEMON Tools Lite\daemon.exe D:\PROGRA~1\ICQ6.5\ICQ.exe D:\Programme\HP\Digital Imaging\bin\hpqtra08.exe D:\Programme\OpenOffice.org 2.4\program\soffice.exe D:\Programme\OpenOffice.org 2.4\program\soffice.BIN D:\Programme\iPod\bin\iPodService.exe D:\WINDOWS\System32\svchost.exe D:\Programme\Java\jre6\bin\jucheck.exe D:\WINDOWS\system32\2838D7\XX-C7076.EXE D:\Programme\Google\Update\1.2.183.7\GoogleCrashHandler.exe D:\Programme\Mozilla Firefox\firefox.exe D:\Dokumente und Einstellungen\we4tg\Eigene Dateien\Australien 2009.exe D:\Dokumente und Einstellungen\we4tg\Eigene Dateien\Eigene Bilder\Neuer Ordner.exe D:\Dokumente und Einstellungen\we4tg\Eigene Dateien\Eigene Bilder\Neuer Ordner.exe D:\Dokumente und Einstellungen\we4tg\Eigene Dateien\Eigene Bilder\Neuer Ordner.exe D:\Programme\Avira\AntiVir Desktop\avguard.exe D:\Programme\Avira\AntiVir Desktop\sched.exe D:\Programme\Avira\AntiVir Desktop\avgnt.exe D:\Dokumente und Einstellungen\we4tg\Eigene Dateien\Eigene Bilder\Neuer Ordner.exe C:\Neuseeland 2009.exe D:\Dokumente und Einstellungen\we4tg\Eigene Dateien\Australien 2009.exe D:\Programme\EA Sports\FUSSBALL MANAGER 09\Manager09.exe D:\Dokumente und Einstellungen\we4tg\Desktop\HiJackThis.exe D:\WINDOWS\system32\wbem\wmiprvse.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q= R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q= R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=%s R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - D:\Programme\AskSearch\bin\DefaultSearch.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - D:\Programme\AskBarDis\bar\bin\askBar.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre6\bin\ssv.dll O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - D:\Programme\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - D:\Programme\Google\Google Gears\Internet Explorer\0.5.32.0\gears.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - D:\Programme\DAEMON Tools Toolbar\DTToolbar.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - D:\Programme\AskBarDis\bar\bin\askBar.dll O3 - Toolbar: Burn4Free Toolbar - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - D:\Programme\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [HP Software Update] "D:\Programme\HP\HP Software Update\HPWuSchd.exe" O4 - HKLM\..\Run: [HP Component Manager] "D:\Programme\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "D:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [4D0259] D:\WINDOWS\system32\DB73E7\4D0259.EXE O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BitTorrent DNA] "D:\Programme\DNA\btdna.exe" O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Programme\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [ICQ] "D:\PROGRA~1\ICQ6.5\ICQ.exe" silent O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: 4D0259.lnk = D:\WINDOWS\system32\DB73E7\4D0259.EXE O4 - Startup: OpenOffice.org 2.4.lnk = D:\Programme\OpenOffice.org 2.4\program\quickstart.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - D:\Programme\Google\Google Gears\Internet Explorer\0.5.32.0\gears.dll O9 - Extra 'Tools' menuitem: &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - D:\Programme\Google\Google Gears\Internet Explorer\0.5.32.0\gears.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - D:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - D:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - D:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe -- End of file - 8112 bytes Danke für eure Hilfe! :-) |
|
08.09.2009, 20:37
| #2 |
  | "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten! Hallo und
__________________ Das sieht ja interessant aus.  1.) Starte HJT => Do a system scan only => Markiere: Code:
ATTFilter O4 - HKLM\..\Run: [4D0259] D:\WINDOWS\system32\DB73E7\4D0259.EXE
O4 - Startup: 4D0259.lnk = D:\WINDOWS\system32\DB73E7\4D0259.EXE
2.) Lade die Dateien Code:
ATTFilter D:\WINDOWS\system32\DB73E7\4D0259.EXE
D:\Dokumente und Einstellungen\we4tg\Eigene Dateien\Australien 2009.exe
C:\Neuseeland 2009.exe
D:\Dokumente und Einstellungen\we4tg\Eigene Dateien\Eigene Bilder\Neuer Ordner.exe
D:\WINDOWS\system32\2838D7\XX-C7076.EXE
Versuche nicht die Dateien zu finden, sondern markiere jeweils eine Zeile in der Box, kopiere sie und füge sie im Uploadchannel ein. 3.) Klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab. ciao, andreas
__________________ |
|
09.09.2009, 13:36
| #3 |
| | "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten! Malwarebytes' Anti-Malware 1.40
__________________Datenbank Version: 2763 Windows 5.1.2600 Service Pack 2 09.09.2009 14:34:08 mbam-log-2009-09-09 (14-34-08).txt Scan-Methode: Vollständiger Scan (A:\|C:\|D:\|E:\|F:\|) Durchsuchte Objekte: 194996 Laufzeit: 2 hour(s), 31 minute(s), 43 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 2 Infizierte Verzeichnisse: 0 Infizierte Dateien: 4 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe (Rogue.Installer) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe (Security.Hijack) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: D:\Crack\rld-fi9k.exe (Malware.Packer) -> Quarantined and deleted successfully. D:\Dokumente und Einstellungen\we4tg\Eigene Dateien\CryptLoad\router\FRITZ!Box\nc.exe (PUP.KeyLogger) -> Quarantined and deleted successfully. D:\WINDOWS\system32\2838D7\RegEx.fnr (Worm.AutoRun) -> Quarantined and deleted successfully. D:\Programme\setup.exe (Rogue.Installer) -> Quarantined and deleted successfully. ---------- Danke für die Anleitung! :-) Oben der Bericht von Malwarebytes. Muss ich noch mehr machen? |
|
09.09.2009, 15:21
| #4 |
| | "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten! Der LOG von RSIT: ogfile of random's system information tool 1.06 (written by random/random) Run by we4tg at 2009-09-09 16:19:09 Microsoft Windows XP Professional Service Pack 2 System drive D: has 42 GB (30%) free of 141 GB Total RAM: 1023 MB (61% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:19:38, on 09.09.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\Programme\Avira\AntiVir Desktop\sched.exe D:\Programme\Avira\AntiVir Desktop\avguard.exe D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe D:\Programme\Bonjour\mDNSResponder.exe D:\Programme\Java\jre6\bin\jqs.exe D:\WINDOWS\system32\nvsvc32.exe D:\Programme\Google\Update\1.2.183.7\GoogleCrashHandler.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\RUNDLL32.EXE D:\WINDOWS\RTHDCPL.EXE D:\Programme\Java\jre6\bin\jusched.exe D:\Programme\HP\HP Software Update\HPWuSchd.exe D:\Programme\HP\hpcoretech\hpcmpmgr.exe D:\Programme\iTunes\iTunesHelper.exe D:\Programme\Avira\AntiVir Desktop\avgnt.exe D:\WINDOWS\system32\ctfmon.exe D:\Programme\DNA\btdna.exe D:\Programme\DAEMON Tools Lite\daemon.exe D:\PROGRA~1\ICQ6.5\ICQ.exe D:\Programme\HP\Digital Imaging\bin\hpqtra08.exe D:\Programme\iPod\bin\iPodService.exe D:\Programme\OpenOffice.org 2.4\program\soffice.exe D:\Programme\OpenOffice.org 2.4\program\soffice.BIN D:\WINDOWS\System32\svchost.exe D:\Programme\Mozilla Firefox\firefox.exe D:\Programme\Java\jre6\bin\jucheck.exe D:\Dokumente und Einstellungen\we4tg\Desktop\RSIT.exe D:\Dokumente und Einstellungen\we4tg\Desktop\we4tg.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...5&gct=&gc=1&q= R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...5&gct=&gc=1&q= R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askR...gct=&gc=1&q=%s R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - D:\Programme\AskSearch\bin\DefaultSearch.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - D:\Programme\AskBarDis\bar\bin\askBar.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre6\bin\ssv.dll O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - D:\Programme\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - D:\Programme\Google\Google Gears\Internet Explorer\0.5.32.0\gears.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - D:\Programme\DAEMON Tools Toolbar\DTToolbar.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - D:\Programme\AskBarDis\bar\bin\askBar.dll O3 - Toolbar: Burn4Free Toolbar - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - D:\Programme\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [HP Software Update] "D:\Programme\HP\HP Software Update\HPWuSchd.exe" O4 - HKLM\..\Run: [HP Component Manager] "D:\Programme\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "D:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BitTorrent DNA] "D:\Programme\DNA\btdna.exe" O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Programme\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [ICQ] "D:\PROGRA~1\ICQ6.5\ICQ.exe" silent O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 2.4.lnk = D:\Programme\OpenOffice.org 2.4\program\quickstart.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - D:\Programme\Google\Google Gears\Internet Explorer\0.5.32.0\gears.dll O9 - Extra 'Tools' menuitem: &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - D:\Programme\Google\Google Gears\Internet Explorer\0.5.32.0\gears.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - D:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - D:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - D:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe -- End of file - 7187 bytes |
|
09.09.2009, 15:25
| #5 |
| | "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten! Fortsetzung: =====Scheduled tasks folder====== D:\WINDOWS\tasks\AppleSoftwareUpdate.job D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job D:\WINDOWS\tasks\WGASetup.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}] AskBar BHO - D:\Programme\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] Java(tm) Plug-In SSV Helper - D:\Programme\Java\jre6\bin\ssv.dll [2009-03-28 320920] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D187A56B-A33F-4CBE-9D77-459FC0BAE012}] Burn4Free Toolbar Helper - D:\Programme\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll [2008-12-30 806912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - D:\Programme\Java\jre6\bin\jp2ssv.dll [2009-03-28 34816] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53}] Google Gears Helper - D:\Programme\Google\Google Gears\Internet Explorer\0.5.32.0\gears.dll [2009-08-21 2097152] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-28 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - D:\Programme\DAEMON Tools Toolbar\DTToolbar.dll [2008-10-14 863688] {3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - D:\Programme\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944] {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - Burn4Free Toolbar - D:\Programme\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll [2008-12-30 806912] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"=D:\WINDOWS\system32\NvCpl.dll [2007-08-17 8478720] "nwiz"=nwiz.exe /install [] "NvMediaCenter"=D:\WINDOWS\system32\NvMcTray.dll [2007-08-17 81920] "SkyTel"=D:\WINDOWS\SkyTel.EXE [2006-05-16 2879488] "RTHDCPL"=D:\WINDOWS\RTHDCPL.EXE [2007-02-26 16125440] "Alcmtr"=D:\WINDOWS\ALCMTR.EXE [2005-05-03 69632] "Adobe Reader Speed Launcher"=D:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672] "SunJavaUpdateSched"=D:\Programme\Java\jre6\bin\jusched.exe [2009-03-28 136600] "HP Software Update"=D:\Programme\HP\HP Software Update\HPWuSchd.exe [2003-08-04 49152] "HP Component Manager"=D:\Programme\HP\hpcoretech\hpcmpmgr.exe [2003-12-22 241664] "QuickTime Task"=D:\Programme\QuickTime\QTTask.exe [2009-05-26 413696] "iTunesHelper"=D:\Programme\iTunes\iTunesHelper.exe [2009-07-13 292128] "avgnt"=D:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=D:\WINDOWS\system32\ctfmon.exe [2006-02-28 15360] "BitTorrent DNA"=D:\Programme\DNA\btdna.exe [2008-12-16 342848] "DAEMON Tools Lite"=D:\Programme\DAEMON Tools Lite\daemon.exe [2008-08-08 490952] "ICQ"=D:\PROGRA~1\ICQ6.5\ICQ.exe [2009-03-01 172792] D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart HP Digital Imaging Monitor.lnk - D:\Programme\HP\Digital Imaging\bin\hpqtra08.exe D:\Dokumente und Einstellungen\we4tg\Startmenü\Programme\Autostart OpenOffice.org 2.4.lnk - D:\Programme\OpenOffice.org 2.4\program\quickstart.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] D:\WINDOWS\system32\WgaLogon.dll [2008-09-06 267304] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "D:\Programme\ICQ6\ICQ.exe"="D:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6" "D:\Programme\DNA\btdna.exe"="D:\Programme\DNA\btdna.exe:*:Enabled  NA""D:\Dokumente und Einstellungen\we4tg\Eigene Dateien\RouterClient.exe"="D:\Dokumente und Einstellungen\we4tg\Eigene Dateien\RouterClient.exe:*:Enabled:RouterClient" "D:\Programme\BitTorrent\bittorrent.exe"="D:\Programme\BitTorrent\bittorrent.exe:* isabled:BitTorrent""D:\Programme\ICQ6.5\ICQ.exe"="D:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6" "D:\Programme\Bonjour\mDNSResponder.exe"="D:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "D:\Programme\iTunes\iTunes.exe"="D:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9f3cfd36-9944-11de-a637-00196665a619}] shell\AutoRun\command - D:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ec063ec4-8d48-11de-a623-00196665a619}] shell\AutoRun\command - G:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\recycle.exe shell\open\command - G:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\recycle.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fd9e7704-1b71-11de-a617-00196665a619}] shell\AutoRun\command - D:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn ======List of files/folders created in the last 1 months====== 2009-09-09 16:19:09 ----D---- D:\rsit 2009-09-09 12:00:46 ----D---- D:\Dokumente und Einstellungen\we4tg\Anwendungsdaten\Malwarebytes 2009-09-09 12:00:40 ----D---- D:\Programme\Malwarebytes' Anti-Malware 2009-09-09 12:00:40 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-09-09 11:52:15 ----D---- D:\Programme\CCleaner 2009-09-08 14:19:58 ----D---- D:\Programme\Avira 2009-09-08 14:19:58 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2009-09-08 12:58:02 ----D---- D:\Programme\Google 2009-09-03 22:52:02 ----HD---- D:\WINDOWS\system32\DB73E7 2009-09-03 22:52:02 ----HD---- D:\WINDOWS\system32\A1B300 2009-09-03 22:52:02 ----HD---- D:\WINDOWS\system32\2838D7 2009-09-03 22:52:02 ----HD---- D:\WINDOWS\system32\1E1D2E 2009-09-03 21:49:01 ----D---- D:\Dokumente und Einstellungen\we4tg\Anwendungsdaten\Ashampoo 2009-09-03 21:48:53 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo 2009-09-03 21:48:42 ----D---- D:\Programme\Ashampoo 2009-08-26 14:54:05 ----HDC---- D:\WINDOWS\$NtUninstallKB970653-v3$ 2009-08-21 18:37:26 ----HDC---- D:\WINDOWS\$NtUninstallKB961118$ 2009-08-21 18:37:11 ----HDC---- D:\WINDOWS\$NtUninstallKB925720$ 2009-08-21 01:47:20 ----HDC---- D:\WINDOWS\$NtUninstallKB959426$ 2009-08-21 01:47:14 ----HDC---- D:\WINDOWS\$NtUninstallKB960859$ 2009-08-21 01:47:07 ----HDC---- D:\WINDOWS\$NtUninstallKB961371-v2$ 2009-08-21 01:46:45 ----HDC---- D:\WINDOWS\$NtUninstallKB972260$ 2009-08-21 01:46:29 ----HDC---- D:\WINDOWS\$NtUninstallKB971657$ 2009-08-21 01:46:24 ----HDC---- D:\WINDOWS\$NtUninstallKB971557$ 2009-08-21 01:46:17 ----HDC---- D:\WINDOWS\$NtUninstallKB973346$ 2009-08-21 01:42:13 ----D---- D:\WINDOWS\system32\XPSViewer 2009-08-21 01:42:09 ----D---- D:\Programme\MSBuild 2009-08-21 01:42:07 ----D---- D:\WINDOWS\system32\en-US 2009-08-21 01:42:01 ----D---- D:\Programme\Reference Assemblies 2009-08-21 01:41:34 ----N---- D:\WINDOWS\system32\prntvpt.dll 2009-08-21 01:41:33 ----N---- D:\WINDOWS\system32\xpssvcs.dll 2009-08-21 01:41:33 ----N---- D:\WINDOWS\system32\xpsshhdr.dll 2009-08-21 01:41:33 ----D---- D:\18603a6e417c1b40c3 2009-08-21 01:38:45 ----HDC---- D:\WINDOWS\$NtUninstallWIC$ 2009-08-21 01:38:39 ----D---- D:\Programme\MSXML 6.0 2009-08-21 01:36:48 ----HDC---- D:\WINDOWS\$NtUninstallKB956572$ 2009-08-21 01:36:38 ----HDC---- D:\WINDOWS\$NtUninstallKB961501$ 2009-08-21 01:36:32 ----HDC---- D:\WINDOWS\$NtUninstallKB971633$ 2009-08-21 01:36:27 ----HDC---- D:\WINDOWS\$NtUninstallKB973869$ 2009-08-21 01:36:21 ----HDC---- D:\WINDOWS\$NtUninstallKB973540_WM9L$ 2009-08-21 01:36:13 ----HDC---- D:\WINDOWS\$NtUninstallKB952004$ 2009-08-21 01:36:07 ----HDC---- D:\WINDOWS\$NtUninstallKB973507$ 2009-08-21 01:36:01 ----HDC---- D:\WINDOWS\$NtUninstallKB973354$ 2009-08-21 01:35:56 ----HDC---- D:\WINDOWS\$NtUninstallKB970238$ 2009-08-21 01:34:39 ----D---- D:\WINDOWS\ServicePackFiles 2009-08-21 01:34:37 ----HDC---- D:\WINDOWS\$NtUninstallKB958470$ 2009-08-21 01:34:31 ----HDC---- D:\WINDOWS\$NtUninstallKB960803$ 2009-08-21 01:34:26 ----HDC---- D:\WINDOWS\$NtUninstallKB973815$ 2009-08-21 01:34:19 ----HDC---- D:\WINDOWS\$NtUninstallKB968537$ 2009-08-21 01:34:10 ----HDC---- D:\WINDOWS\$NtUninstallKB971032$ 2009-08-21 01:34:01 ----HDC---- D:\WINDOWS\$NtUninstallKB923561$ 2009-08-20 09:22:45 ----D---- D:\Dokumente und Einstellungen\we4tg\Anwendungsdaten\Trillian 2009-08-20 09:22:27 ----D---- D:\Programme\Trillian 2009-08-20 07:20:32 ----A---- D:\WINDOWS\system32\GEARAspi.dll 2009-08-20 07:20:02 ----D---- D:\Programme\iPod 2009-08-20 07:19:55 ----D---- D:\Programme\iTunes 2009-08-20 07:19:55 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} 2009-08-20 07:19:27 ----D---- D:\Programme\Bonjour 2009-08-20 07:18:09 ----D---- D:\Programme\QuickTime 2009-08-20 07:18:06 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer 2009-08-20 07:15:52 ----DC---- D:\WINDOWS\system32\DRVSTORE 2009-08-20 07:15:52 ----A---- D:\WINDOWS\system32\usbaaplrc.dll 2009-08-20 07:15:14 ----D---- D:\Programme\Gemeinsame Dateien\Apple 2009-08-20 07:09:56 ----A---- D:\WINDOWS\system32\ptpusb.dll 2009-08-20 07:09:55 ----A---- D:\WINDOWS\system32\ptpusd.dll 2009-08-19 09:04:33 ----D---- D:\Programme\ICQ6.5 ======List of files/folders modified in the last 1 months====== 2009-09-09 16:19:08 ----D---- D:\WINDOWS\Prefetch 2009-09-09 16:16:34 ----D---- D:\Dokumente und Einstellungen\we4tg\Anwendungsdaten\DNA 2009-09-09 14:49:21 ----D---- D:\Programme\Mozilla Firefox 2009-09-09 14:47:27 ----D---- D:\WINDOWS\system32 2009-09-09 14:47:27 ----A---- D:\WINDOWS\system32\PerfStringBackup.INI 2009-09-09 14:46:38 ----D---- D:\Dokumente und Einstellungen\we4tg\Anwendungsdaten\OpenOffice.org2 2009-09-09 14:46:28 ----D---- D:\WINDOWS\Temp 2009-09-09 14:46:25 ----D---- D:\Programme\DNA 2009-09-09 14:40:25 ----D---- D:\WINDOWS\system32\CatRoot2 2009-09-09 14:40:02 ----ASHD---- D:\WINDOWS 2009-09-09 14:39:33 ----D---- D:\WINDOWS\system32\drivers 2009-09-09 14:38:59 ----A---- D:\WINDOWS\SchedLgU.Txt 2009-09-09 14:34:08 ----ASHD---- D:\Programme 2009-09-09 11:55:01 ----D---- D:\WINDOWS\Debug 2009-09-08 14:20:10 ----HD---- D:\WINDOWS\inf 2009-09-08 14:18:59 ----SHD---- D:\WINDOWS\Installer 2009-09-08 14:18:57 ----D---- D:\WINDOWS\WinSxS 2009-09-08 13:17:41 ----SD---- D:\Dokumente und Einstellungen\we4tg\Anwendungsdaten\Microsoft 2009-09-08 12:58:06 ----SD---- D:\WINDOWS\Tasks 2009-09-07 19:36:54 ----D---- D:\Dokumente und Einstellungen\we4tg\Anwendungsdaten\temp 2009-09-04 11:19:15 ----SHD---- D:\System Volume Information 2009-09-04 11:19:15 ----D---- D:\WINDOWS\system32\Restore 2009-09-03 12:19:49 ----A---- D:\WINDOWS\NeroDigital.ini 2009-08-25 17:22:16 ----ASHD---- D:\DVDVideoSoft 2009-08-21 18:37:42 ----D---- D:\WINDOWS\system32\CatRoot 2009-08-21 18:37:33 ----RSHDC---- D:\WINDOWS\system32\dllcache 2009-08-21 18:37:26 ----HD---- D:\WINDOWS\$hf_mig$ 2009-08-21 13:41:34 ----D---- D:\Dokumente und Einstellungen\we4tg\Anwendungsdaten\Apple Computer 2009-08-21 13:20:55 ----D---- D:\Dokumente und Einstellungen 2009-08-21 11:12:08 ----D---- D:\WINDOWS\Microsoft.NET 2009-08-21 11:12:07 ----RSD---- D:\WINDOWS\assembly 2009-08-21 09:35:20 ----D---- D:\WINDOWS\system32\wbem 2009-08-21 09:35:20 ----D---- D:\WINDOWS\system32\Setup 2009-08-21 09:35:19 ----D---- D:\WINDOWS\AppPatch 2009-08-21 01:46:55 ----D---- D:\Programme\Internet Explorer 2009-08-21 01:42:06 ----RSD---- D:\WINDOWS\Fonts 2009-08-21 01:41:45 ----D---- D:\WINDOWS\system32\spool 2009-08-21 01:36:03 ----D---- D:\Programme\Outlook Express 2009-08-20 07:16:03 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple 2009-08-20 07:15:14 ----D---- D:\Programme\Gemeinsame Dateien 2009-08-19 09:06:17 ----D---- D:\Programme\ICQ6 ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 avgio;avgio; \??\D:\Programme\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; D:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 ssmdrv;ssmdrv; D:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520] R1 WmiAcpi;Microsoft Windows-Verwaltungsschnittstelle für ACPI; D:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832] R2 avgntflt;avgntflt; D:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-07-28 55656] R2 irda;IrDA-Protokoll; D:\WINDOWS\system32\DRIVERS\irda.sys [2004-08-04 87424] R3 GEARAspiWDM;GEAR ASPI Filter Driver; D:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400] R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; D:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752] R3 hidusb;Microsoft HID Class-Treiber; D:\WINDOWS\system32\DRIVERS\hidusb.sys [2006-02-28 9600] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); D:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-03-01 4484608] R3 irsir;Microsoft serieller Infrarottreiber; D:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688] R3 mouhid;Maus-HID-Treiber; D:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-02-28 12288] R3 nv;nv; D:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2007-08-17 6845152] R3 NVENETFD;NVIDIA nForce Networking Controller Driver; D:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2007-03-06 58752] R3 nvnetbus;NVIDIA Network Bus Enumerator; D:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2007-03-06 19968] R3 nvsmu;nvsmu; D:\WINDOWS\system32\DRIVERS\nvsmu.sys [2007-02-16 12032] R3 Rasirda;WAN-Miniport (IrDA); D:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; D:\WINDOWS\system32\DRIVERS\usbehci.sys [2006-02-28 26624] R3 usbhub;USB2-aktivierter Hub; D:\WINDOWS\system32\DRIVERS\usbhub.sys [2006-02-28 57600] R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; D:\WINDOWS\system32\DRIVERS\usbohci.sys [2006-02-28 17024] S3 an4jf32q;an4jf32q; D:\WINDOWS\system32\drivers\an4jf32q.sys [] S3 HPZid412;IEEE-1284.4 Driver HPZid412; D:\WINDOWS\system32\DRIVERS\HPZid412.sys [2004-01-05 51056] S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; D:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2004-01-05 16496] S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; D:\WINDOWS\system32\DRIVERS\HPZius12.sys [2004-01-05 21488] S3 USBAAPL;Apple Mobile USB Driver; D:\WINDOWS\System32\Drivers\usbaapl.sys [2009-07-09 39424] S3 usbccgp;Microsoft Standard-USB-Haupttreiber; D:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616] S3 usbprint;Microsoft USB-Druckerklasse; D:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856] S3 usbscan;USB-Scannertreiber; D:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S3 USBSTOR;USB-Massenspeichertreiber; D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] S4 IntelIde;IntelIde; D:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planer; D:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] R2 AntiVirService;Avira AntiVir Guard; D:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089] R2 Apple Mobile Device;Apple Mobile Device; D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-07-09 144712] R2 Bonjour Service;Bonjour-Dienst; D:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888] R2 Irmon;Infrarotüberwachung; D:\WINDOWS\system32\svchost.exe [2006-02-28 14336] R2 JavaQuickStarterService;Java Quick Starter; D:\Programme\Java\jre6\bin\jqs.exe [2009-03-28 152984] R2 NVSvc;NVIDIA Display Driver Service; D:\WINDOWS\system32\nvsvc32.exe [2007-08-17 155715] R3 iPod Service;iPod-Dienst; D:\Programme\iPod\bin\iPodService.exe [2009-07-13 542496] S2 gupdate;Google Update Service (gupdate); D:\Programme\Google\Update\GoogleUpdate.exe [2009-09-08 133104] S3 aspnet_state;ASP.NET State Service; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; d:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 idsvc;Windows CardSpace; d:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 Pml Driver HPZ12;Pml Driver HPZ12; D:\WINDOWS\system32\HPZipm12.exe [2004-01-05 65795] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; d:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] -----------------EOF----------------- |
|
09.09.2009, 15:26
| #6 |
| | "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten! Die INFO-Datei von RSIT: info.txt logfile of random's system information tool 1.06 2009-09-09 16:19:43 ======Uninstall list====== -->D:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf 4Media MP4 to MP3 Converter-->D:\Programme\4Media\MP4 to MP3 Converter 3\Uninstall.exe Adobe Flash Player 9 ActiveX-->D:\WINDOWS\system32\Macromed\Flash\UninstFl.exe -q Adobe Flash Player Plugin-->D:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 9 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A90000000001} Apple Mobile Device Support-->MsiExec.exe /I{C337BDAF-CB4E-47E2-BE1A-CB31BB7DD0E3} Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} Ashampoo Photo Commander 6.40-->"D:\Programme\Ashampoo\Ashampoo Photo Commander 6\unins000.exe" Ask Toolbar-->"D:\Programme\AskBarDis\unins000.exe" Avira AntiVir Personal - Free Antivirus-->D:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B} Burn4Free CD and DVD-->"D:\Programme\Burn4Free\uninstall.exe" Burn4Free Toolbar-->"D:\WINDOWS\Burn4Free_Toolbar_Uninstaller_4859.exe" _?=D:\Programme\Burn4Free Toolbar CCleaner (remove only)-->"D:\Programme\CCleaner\uninst.exe" DAEMON Tools Toolbar-->D:\Programme\DAEMON Tools Toolbar\uninst.exe DivX Codec-->D:\Programme\DivX\DivXCodecUninstall.exe /CODEC DivX Converter-->D:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER DivX Player-->D:\Programme\DivX\DivXPlayerUninstall.exe /PLAYER DivX Plus DirectShow Filters-->D:\Programme\DivX\DivXDSFiltersUninstall.exe /DSFILTERS DivX Web Player-->D:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN EVEREST Home Edition v2.20-->"D:\Programme\Lavalys\EVEREST Home Edition\unins000.exe" FIFA 09-->MsiExec.exe /X{2315B23D-3E21-4920-837D-AE6460934ECB} Free YouTube Download 2.2-->"D:\Programme\DVDVideoSoft\Free YouTube Download\unins000.exe" Free YouTube to Mp3 Converter version 3.1-->"D:\Programme\DVDVideoSoft\Free YouTube to Mp3 Converter\unins000.exe" FUSSBALL MANAGER 09-->D:\Programme\EA SPORTS\FUSSBALL MANAGER 09\eauninstall.exe Google Gears-->MsiExec.exe /I{961D35E8-D426-3E2E-8222-F4FFD9E104FD} Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} High Definition Audio Driver Package - KB888111-->"D:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe" HijackThis 2.0.2-->"D:\Dokumente und Einstellungen\we4tg\Desktop\HijackThis.exe" /uninstall Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Hotfix für Windows XP (KB935448)-->"D:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe" Hotfix für Windows XP (KB952287)-->"D:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Hotfix für Windows XP (KB961118)-->"D:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe" Hotfix für Windows XP (KB970653-v3)-->"D:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe" HP Image Zone 3.5-->D:\Programme\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat HP PSC & OfficeJet 3.5-->"D:\Programme\HP\Digital Imaging\{0FABD3D7-3036-4e78-B29D-58957ADB0A12}\setup\hpzscr01.exe" -datfile hposcr03.dat HP Software Update-->MsiExec.exe /X{34957B51-9676-41CE-9E52-44AE91B73F1C} ICQ6.5-->"D:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly iTunes-->MsiExec.exe /I{99ECF41F-5CCA-42BD-B8B8-A8333E2E2944} Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF} Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Malwarebytes' Anti-Malware-->"D:\Programme\Malwarebytes' Anti-Malware\unins000.exe" Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4} Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"D:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "D:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7} Microsoft .NET Framework 3.5 SP1-->D:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Mozilla Firefox (3.0.13)-->D:\Programme\Mozilla Firefox\uninstall\helper.exe MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96} Nero 8 Lite-->"D:\Programme\Nero\unins000.exe" NVIDIA Drivers-->D:\WINDOWS\system32\nvudisp.exe UninstallGUI OpenOffice.org 2.4-->MsiExec.exe /I{CCD90636-D97D-4130-A44A-3AD4E63B9220} Pro Evolution Soccer 2009 DEMO-->MsiExec.exe /X{722AED08-B149-423F-8B86-8453643B61E5} QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68} Race Driver 3-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{A137D52E-FA96-4815-85F5-E7B8F66837DB}\Setup.exe" -l0x7 -removeonly Realtek High Definition Audio Driver-->RtlUpd.exe -r -m RouterControl 1.91-->D:\WINDOWS\RCoUn.EXE /UnInst:"D:\WINDOWS\RouterControl_Uninstall.in" Sicherheitsupdate für Windows Media Player (KB911564)-->"D:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB952069)-->"D:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB973540)-->"D:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 6.4 (KB925398)-->"D:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 9 (KB936782)-->"D:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB890046)-->"D:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB893756)-->"D:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB896358)-->"D:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB896423)-->"D:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB896428)-->"D:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB899587)-->"D:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB899591)-->"D:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB900725)-->"D:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB901017)-->"D:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB901214)-->"D:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB902400)-->"D:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB905414)-->"D:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB905749)-->"D:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB908519)-->"D:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB911562)-->"D:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB911927)-->"D:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB913580)-->"D:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB914388)-->"D:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB914389)-->"D:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB918118)-->"D:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB918439)-->"D:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB920213)-->"D:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB920670)-->"D:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB920683)-->"D:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB920685)-->"D:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB923191)-->"D:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB923561)-->"D:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB923980)-->"D:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB924270)-->"D:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB924667)-->"D:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB925902)-->"D:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB926255)-->"D:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB926436)-->"D:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB927779)-->"D:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB927802)-->"D:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB928255)-->"D:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB929123)-->"D:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB930178)-->"D:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB931261)-->"D:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB932168)-->"D:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB933729)-->"D:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB935839)-->"D:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB935840)-->"D:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB937894)-->"D:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB938127)-->"D:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB938464)-->"D:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB941569)-->"D:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB943055)-->"D:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB943460)-->"D:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB943485)-->"D:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB944338-v2)-->"D:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB944653)-->"D:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB945553)-->"D:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB946026)-->"D:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB946648)-->"D:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950749)-->"D:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950762)-->"D:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950974)-->"D:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951066)-->"D:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951376-v2)-->"D:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951698)-->"D:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951748)-->"D:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952004)-->"D:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952954)-->"D:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954211)-->"D:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954600)-->"D:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB955069)-->"D:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956390)-->"D:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956391)-->"D:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956572)-->"D:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956802)-->"D:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956803)-->"D:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956841)-->"D:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB957095)-->"D:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB957097)-->"D:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958215)-->"D:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958470)-->"D:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958644)-->"D:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958687)-->"D:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958690)-->"D:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB959426)-->"D:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960225)-->"D:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960714)-->"D:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960715)-->"D:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960803)-->"D:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960859)-->"D:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961371-v2)-->"D:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961501)-->"D:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB968537)-->"D:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB970238)-->"D:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971032)-->"D:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971557)-->"D:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971633)-->"D:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971657)-->"D:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB972260)-->"D:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973346)-->"D:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973354)-->"D:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973507)-->"D:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973869)-->"D:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe" Trillian-->D:\Programme\Trillian\Trillian.exe /uninstall Uninstall 1.0.0.1-->"D:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe" Update für Windows XP (KB894391)-->"D:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe" Update für Windows XP (KB898461)-->"D:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe" Update für Windows XP (KB900485)-->"D:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe" Update für Windows XP (KB908531)-->"D:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe" Update für Windows XP (KB910437)-->"D:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe" Update für Windows XP (KB911280)-->"D:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe" Update für Windows XP (KB916595)-->"D:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe" Update für Windows XP (KB920872)-->"D:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe" Update für Windows XP (KB922582)-->"D:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe" Update für Windows XP (KB925720)-->"D:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe" Update für Windows XP (KB927891)-->"D:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe" Update für Windows XP (KB930916)-->"D:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe" Update für Windows XP (KB938828)-->"D:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe" Update für Windows XP (KB951072-v2)-->"D:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe" Update für Windows XP (KB955839)-->"D:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" Update für Windows XP (KB967715)-->"D:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" Update für Windows XP (KB973815)-->"D:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe" VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B} VLC media player 0.9.2-->D:\Programme\VideoLAN\VLC\uninstall.exe Windows Imaging Component-->"D:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe" Windows Installer 3.1 (KB893803)-->"D:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe" Windows XP-Hotfix - KB873339-->D:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe Windows XP-Hotfix - KB885835-->D:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe Windows XP-Hotfix - KB885836-->D:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe Windows XP-Hotfix - KB886185-->D:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe Windows XP-Hotfix - KB887472-->D:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe Windows XP-Hotfix - KB888302-->D:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe Windows XP-Hotfix - KB890859-->"D:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe" Windows XP-Hotfix - KB891781-->D:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe WinRAR-->D:\Programme\WinRAR\uninstall.exe |
|
09.09.2009, 15:27
| #7 |
| | "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten! Fortsetzung der INFO-Datei: =====HijackThis Backups===== O4 - HKLM\..\Run: [4D0259] D:\WINDOWS\system32\DB73E7\4D0259.EXE [2009-09-09] O4 - Startup: 4D0259.lnk = D:\WINDOWS\system32\DB73E7\4D0259.EXE [2009-09-09] ======Security center information====== AV: AntiVir Desktop (disabled) (outdated) ======System event log====== Computer Name: PO-D2B702DF26C7 Event Code: 7036 Message: Dienst "IMAPI-CD-Brenn-COM-Dienste" befindet sich jetzt im Status "Ausgeführt". Record Number: 6567 Source Name: Service Control Manager Time Written: 20090322130452.000000+060 Event Type: Informationen User: Computer Name: PO-D2B702DF26C7 Event Code: 7035 Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "IMAPI-CD-Brenn-COM-Dienste" gesendet. Record Number: 6566 Source Name: Service Control Manager Time Written: 20090322130452.000000+060 Event Type: Informationen User: NT-AUTORITÄT\SYSTEM Computer Name: PO-D2B702DF26C7 Event Code: 7036 Message: Dienst "SSDP-Suchdienst" befindet sich jetzt im Status "Ausgeführt". Record Number: 6565 Source Name: Service Control Manager Time Written: 20090322130448.000000+060 Event Type: Informationen User: Computer Name: PO-D2B702DF26C7 Event Code: 7035 Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "SSDP-Suchdienst" gesendet. Record Number: 6564 Source Name: Service Control Manager Time Written: 20090322130448.000000+060 Event Type: Informationen User: NT-AUTORITÄT\SYSTEM Computer Name: PO-D2B702DF26C7 Event Code: 7036 Message: Dienst "Kompatibilität für schnelle Benutzerumschaltung" befindet sich jetzt im Status "Ausgeführt". Record Number: 6563 Source Name: Service Control Manager Time Written: 20090322130446.000000+060 Event Type: Informationen User: =====Application event log===== Computer Name: PO-D2B702DF26C7 Event Code: 1 Message: Record Number: 2054 Source Name: Bonjour Service Time Written: 20090903113839.000000+120 Event Type: Informationen User: Computer Name: PO-D2B702DF26C7 Event Code: 1004 Message: Der Benutzer hat den Endbenutzer-Lizenzvertrag akzeptiert. Record Number: 2053 Source Name: WgaSetup Time Written: 20090903113833.000000+120 Event Type: Informationen User: Computer Name: PO-D2B702DF26C7 Event Code: 1002 Message: Starting interactive setup. Record Number: 2052 Source Name: WgaSetup Time Written: 20090903113833.000000+120 Event Type: Informationen User: Computer Name: PO-D2B702DF26C7 Event Code: 1006 Message: Der Endbenutzer-Lizenzvertrag wurde zuvor akzeptiert. Record Number: 2051 Source Name: WgaSetup Time Written: 20090903113833.000000+120 Event Type: Informationen User: Computer Name: PO-D2B702DF26C7 Event Code: 1001 Message: Dateisystem auf D: wird überprüft. Der Typ des Dateisystems ist NTFS. Einer der Datenträger muss auf Konsistenz überprüft werden. Sie können die Datenträgerüberprüfung abbrechen, aber es wird ausdrücklich empfohlen, den Vorgang fortzusetzen. Die Datenträgerüberprüfung wird jetzt ausgeführt. Der Indexeintrag RunObjV15[1].js von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x180ab. Indexeintrag RunObjV15[1].js in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag RUNOBJ~1.JS von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x180ab. Indexeintrag RUNOBJ~1.JS in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag TY1687~1.HTM von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17f5a. Indexeintrag TY1687~1.HTM in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag TY1689~1.HTM von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17f55. Indexeintrag TY1689~1.HTM in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag TY6C48~1.HTM von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x18033. Indexeintrag TY6C48~1.HTM in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag TYB142~1.HTM von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x180c8. Indexeintrag TYB142~1.HTM in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag TYCDB9~1.HTM von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x1802f. Indexeintrag TYCDB9~1.HTM in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag TYE444~1.HTM von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17f61. Indexeintrag TYE444~1.HTM in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag Type=click&FlightID=71801&AdID=113444&TargetID=17293&ASeg=7014&AMod=1&Values=25,31,43,51,60,81,91,100,110,150,188,211,225,457,470,494,498,533,537,[1].htm von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17ff2. Indexeintrag Type=click&FlightID=71801&AdID=113444&TargetID=17293&ASeg=7014&AMod=1&Values=25,31,43,51,60,81,91,100,110,150,188,211,225,457,470,494,498,533,537,[1].htm in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag Type=click&FlightID=71801&AdID=113444&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,456,470,494,533,564,614,688,102[1].htm von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17fe3. Indexeintrag Type=click&FlightID=71801&AdID=113444&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,456,470,494,533,564,614,688,102[1].htm in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag Type=click&FlightID=71801&AdID=113444&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,457,470,494,533,537,564,615,688[1].htm von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17fdc. Indexeintrag Type=click&FlightID=71801&AdID=113444&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,457,470,494,533,537,564,615,688[1].htm in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag Type=click&FlightID=71801&AdID=113444&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,457,470,494,533,537,564,615,688[2].htm von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x1802f. Indexeintrag Type=click&FlightID=71801&AdID=113444&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,457,470,494,533,537,564,615,688[2].htm in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag Type=click&FlightID=71919&AdID=113205&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,457,470,494,533,537,564,615,688[1].htm von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x18033. Indexeintrag Type=click&FlightID=71919&AdID=113205&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,457,470,494,533,537,564,615,688[1].htm in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag Type=click&FlightID=71919&AdID=113205&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,459,470,494,506,533,537,564,624[1].htm von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17f55. Indexeintrag Type=click&FlightID=71919&AdID=113205&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,459,470,494,506,533,537,564,624[1].htm in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag Type=click&FlightID=71919&AdID=113205&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,459,470,494,506,533,537,564,624[2].htm von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17f5a. Indexeintrag Type=click&FlightID=71919&AdID=113205&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,459,470,494,506,533,537,564,624[2].htm in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag Type=click&FlightID=72525&AdID=114220&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,457,470,494,533,537,564,615,688[1].htm von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17ffa. Indexeintrag Type=click&FlightID=72525&AdID=114220&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,81,91,100,110,150,211,225,457,470,494,533,537,564,615,688[1].htm in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag Type=click&FlightID=72753&AdID=114316&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,82,90,100,110,150,211,225,454,471,494,533,564,612,688,103[1].htm von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17f61. Indexeintrag Type=click&FlightID=72753&AdID=114316&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,82,90,100,110,150,211,225,454,471,494,533,564,612,688,103[1].htm in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag Type=click&FlightID=73597&AdID=115356&TargetID=17293&ASeg=7014&AMod=1&Values=25,31,43,51,60,84,91,100,110,150,155,211,225,456,473,494,501,533,564,[1].htm von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x180c8. Indexeintrag Type=click&FlightID=73597&AdID=115356&TargetID=17293&ASeg=7014&AMod=1&Values=25,31,43,51,60,84,91,100,110,150,155,211,225,456,473,494,501,533,564,[1].htm in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag TYPE_C~1.HTM von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17fe3. Indexeintrag TYPE_C~1.HTM in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag TYPE_C~2.HTM von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17fdc. Indexeintrag TYPE_C~2.HTM in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag TYPE_C~3.HTM von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17ff2. Indexeintrag TYPE_C~3.HTM in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag TYPE_C~4.HTM von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x17ffa. Indexeintrag TYPE_C~4.HTM in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag WP1_N7_wcs[1].js von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x180a8. Indexeintrag WP1_N7_wcs[1].js in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag WP1_N7_wcs[3].js von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x180a1. Indexeintrag WP1_N7_wcs[3].js in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag WP1_N7~1.JS von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x180a8. Indexeintrag WP1_N7~1.JS in Index $I30 der Datei 97819 wird gelöscht. Der Indexeintrag WP1_N7~3.JS von Index $I30 in der Datei 0x17e1b verweist auf die nicht verwendete Datei 0x180a1. Indexeintrag WP1_N7~3.JS in Index $I30 der Datei 97819 wird gelöscht. Kleinere Inkonsistenzen auf dem Laufwerk werden aufgeräumt. 89 nicht verwendete Indexeinträge aus Index $SII der Datei 0x9 werden aufgeräumt. 89 nicht verwendete Indexeinträge aus Index $SDH der Datei 0x9 werden aufgeräumt. 89 nicht verwendete Sicherheitsbeschreibungen werden aufgeräumt. CHKDSK hat freien Speicher gefunden, der in der MFT-Bitmap (Master File Table) als zugeordnet gekennzeichnet ist. CHKDSK hat freien Speicher gefunden, der in der Volumebitmap als zugeordnet gekennzeichnet ist. Windows hat Probleme im Dateisystem behoben. 144151213 KB Speicherplatz auf dem Datenträger insgesamt 100088828 KB in 87134 Dateien 31856 KB in 7157 Indizes 0 KB in fehlerhaften Sektoren 176949 KB vom System benutzt 65536 KB von der Protokolldatei belegt 43853580 KB auf dem Datenträger verfügbar 4096 Bytes in jeder Zuordnungseinheit 36037803 Zuordnungseinheiten auf dem Datenträger insgesamt 10963395 Zuordnungseinheiten auf dem Datenträger verfügbar Interne Informationen: 90 9f 01 00 5e 70 01 00 c9 0d 02 00 00 00 00 00 ....^p.......... a3 04 00 00 02 00 00 00 ba 02 00 00 00 00 00 00 ................ 6a 1a c4 02 00 00 00 00 78 fa 82 4b 00 00 00 00 j.......x..K.... 1a 9e 49 03 00 00 00 00 00 00 00 00 00 00 00 00 ..I............. 00 00 00 00 00 00 00 00 8e bf d6 58 00 00 00 00 ...........X.... 99 9e 36 00 00 00 00 00 f8 38 07 00 5e 54 01 00 ..6......8..^T.. 00 00 00 00 00 f0 ef dc 17 00 00 00 f5 1b 00 00 ................ Die Überprüfung des Datenträgers wurde abgeschlossen. Bitte warten Sie bis der Computer neu gestartet wurde. Record Number: 2050 Source Name: Winlogon Time Written: 20090903113825.000000+120 Event Type: Informationen User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;D:\Programme\QuickTime\QTSystem\ "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 0, AuthenticAMD "PROCESSOR_REVISION"=2f00 "NUMBER_OF_PROCESSORS"=1 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "CLASSPATH"=.;D:\Programme\Java\jre6\lib\ext\QTJava.zip "QTJAVA"=D:\Programme\Java\jre6\lib\ext\QTJava.zip -----------------EOF----------------- |
|
09.09.2009, 15:36
| #8 | ||
| | "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten!Zitat:
Zitat:
hast du den Hauptgewinn gezogen, da geht es weiter => http://www.trojaner-board.de/51262-a...sicherung.html Da finden sich auch noch Anzeichen für Conficker, ist schon besser so. ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
10.09.2009, 07:44
| #9 |
| | "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten! Ach du Scheiße  |
|
10.09.2009, 15:26
| #10 |
| | "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten! Genau, besser hätte ich das nicht schreiben können. In Zukunft keine Cracks, Patches, Keygens etc. mehr einsetzen und du wirst keine Probleme mit Schädlingen mehr haben.  Du bist entlassen und ich bin raus, Andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
| Themen zu "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten! |
| adobe, antivir guard, ask toolbar, askbar, auswerten, avira, bho, bonjour, desktop, eigene bilder, einstellungen, explorer, firefox, google, gupdate, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, mozilla, nvidia, plug-in, rundll, software, system, tr/dropper.gen, tr/dropper.gen", trojaner, windows, windows xp |
Linear-Darstellung
