Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:13:56, on 17.11.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\nvsvc32.exe
c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Pando Networks\Media Booster\PMB.exe
C:\Programme\DNA\btdna.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\Hide My IP 2009\SecureSrv.exe
C:\Programme\MSI\US54SE II\Installer\WINXP\MCU.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Dokumente und Einstellungen\Wii007\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://windowsisearch.com
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://windowsisearch.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...5&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://windowsisearch.com/ie6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://windowsisearch.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://windowsisearch.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...5&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askR...gct=&gc=1&q=%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=localhost:8080;gopher=localhost:8080;http=localhost:8080;https=localhost:8080;socks=localhost:1080
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {1CF662BF-4AFD-4778-8306-1F0EB8284EBB} - (no file)
O2 - BHO: (no name) - {77AB59B4-55A3-4737-9FD5-B93C64307F78} - (no file)
O2 - BHO: (no name) - {7CAB59B4-55A3-4737-9FD5-B93C6430BF78} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {F9525C09-0AA9-41B1-9B17-40516D8F178D} - (no file)
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [XboxStat] "c:\Programme\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [ares] "C:\Programme\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Pando Media Booster] "C:\Programme\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe"
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [isqoyqg] "c:\dokumente und einstellungen\wii007\lokale einstellungen\anwendungsdaten\isqoyqg.exe" isqoyqg
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Programme\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - HKLM\..\Policies\Explorer\Run: [smile] C:\Programme\Applications\wcs.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: DesktopVideoPlayer.LNK = C:\Programme\vghd\vghd.exe
O4 - Global Startup: MSI US54SE II Wireless Client Utility.lnk = C:\Programme\MSI\US54SE II\Installer\WINXP\MCU.exe
O4 - Global Startup: Windows Search.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.ietoolthru.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.ietoolthru.com/redirect.php (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1222004008764
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.61,85.255.112.172
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.61,85.255.112.172
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.61,85.255.112.172
O20 - AppInit_DLLs: phgqpr.dll ddxdpi.dll sctkyg.dll zgeucs.dll
O20 - Winlogon Notify: khfFVLCR - khfFVLCR.dll (file missing)
O20 - Winlogon Notify: RelevantKnowledge - C:\WINDOWS\
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Programme\Ares\chatServer.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
O23 - Service: Remoteprozeduraufruf (RPC) (RpcSs) - Unknown owner - C:\Programme\tintinyproxyy\tinyproxy.exe (file missing)
O23 - Service: SearchIn1Step Service - Unknown owner - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SearchIn1Step\searchin1172.exe (file missing)
O23 - Service: SecureSrv - My Privacy Tools, Inc. - C:\Programme\Hide My IP 2009\SecureSrv.exe

--
End of file - 9041 bytes

Also ich kann mit Firefox ins Internet, meine Xbox360 kann auch online über den PC, ich kann CounterStrike und andere Steamspiele spielen, ICQ klappt auch und Combatarms(Kostenloser OnlineFPS) funktzioniert ebenfalls, aber sonst geht fast nichts übers Internet sprich keine Updates und Internetsachen.
Wäre nett wenn sich mir einer annehmen würde.

Edit: Achja also bei Firefox kann ich auch keine YoutubeVideos gucken, immer kommt statt dem Video nen schwarzer Bildschirm auf dem "An error occured, please try again later." steht, vielleicht weis jemand warum dem so ist?
LG Wii007

Hallo und

Dein System ist ziemlich hinüber. Willst Du bereinigen oder doch lieber formatieren und eine Neuinstallation durchführen?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = ftp=localhost:8080;gopher=localhost:8080;http=loca lhost:8080;https=localhost:8080;socks=localhost:10 80

Dieser Proxy-Server im IE macht keinen Sinn! Nimm den raus, dann klappt die Verbindung auch wieder!

Lade dir danach Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus.
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

Danke Internet geht wieder
Also Neuinstallieren wollte ich eigentlich nicht, weil ich keine WindowsIntallsachen habe, ausser eine Raubkopie eines Freundes mit der ich das auf der Festplatte gespeicherte WindowsInstallZeug gekillt habe -.-
Dazu kommt noch das ich viele wichtige Programme habe die Freeware sind und ihc die alle oft brauche, aber ich nicht weis woher die genau sind^^
LG Wii007

Wenn Du keine Windows-Lizenz hast bist Du hier eh verkehrt. Wir sind nicht bereit illegale Handlungen zu unterstützen!
Besorg Dir eine vernünftige Windows-Lizenz und mach damit eine saubere Neuinstallation.

Die hatte ich ja, aber die war auf der Festplatte und man musste während Windows bootete F5 drücken, das wussten wir nicht und haben dann eins von nem Kollegen gebrannt bekommen und haben somit alles gelöscht. Wir haben nichts dazu in der Anleitung des PCs gefunden und wir wussten das wir keine CD beim PC dabei gehabt hatten.
Mein Dad wollte eh bald eine Lizenz bei Ebay kaufen, dann haben wir ja jetzt nen Grund^^
LG Wii007

Ok, dann "halb so wild"
Üblicherweise hast Du am Rechner oder am Notebook einen Lizenzaufkleber mit CD-Key. Wenn der da ist, hast Du eine Lizenz für Deinen Rechner.

Was ist denn mit Lop S&D?

Hier ist der Scan

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.66GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Wii007 ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:7 Go)
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)
I:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
J:\ (CD or DVD)
K:\ (CD or DVD)
L:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 18.11.2009|17:35 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[05.06.2009|15:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{404C1499-24DB-49AC-BF11-F0AD2C046836}
[26.04.2009|13:03] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[26.09.2008|11:45] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AntiVir PersonalEdition Classic
[13.08.2009|10:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[19.12.2008|07:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Blizzard
[28.08.2009|12:47] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[18.09.2009|17:23] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ
[17.11.2009|15:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[02.03.2009|17:20] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[14.08.2009|15:41] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft Help
[25.10.2008|15:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\MSN6
[24.03.2009|18:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[20.12.2008|12:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NexonEU
[10.11.2008|02:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NexonUS
[21.09.2008|16:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\nView_Profiles
[21.03.2009|10:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PMB Files
[04.03.2009|21:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SearchIn1Step
[28.02.2009|20:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TEMP
[13.04.2009|23:42] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TunnelEx
[21.09.2008|21:38] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[22|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[21.09.2008|13:07] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[23.10.2008|16:49] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[01.03.2009|01:01] C:\DOKUME~1\LOCALS~1\ANWEND~1\Mozilla
[09.12.2008|14:58] C:\DOKUME~1\LOCALS~1\ANWEND~1\Xfire
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[5|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[21.09.2008|13:07] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

[26.04.2009|13:03] C:\DOKUME~1\Wii007\ANWEND~1\Adobe
[04.03.2009|18:08] C:\DOKUME~1\Wii007\ANWEND~1\avidemux
[07.11.2009|17:26] C:\DOKUME~1\Wii007\ANWEND~1\Bifrost
[27.09.2008|09:48] C:\DOKUME~1\Wii007\ANWEND~1\Blancco
[24.03.2009|17:17] C:\DOKUME~1\Wii007\ANWEND~1\DeepBurner
[03.08.2009|22:27] C:\DOKUME~1\Wii007\ANWEND~1\DivX
[18.11.2009|17:33] C:\DOKUME~1\Wii007\ANWEND~1\DNA
[15.11.2009|18:25] C:\DOKUME~1\Wii007\ANWEND~1\dvdcss
[12.05.2009|16:41] C:\DOKUME~1\Wii007\ANWEND~1\Eltima Software
[04.03.2009|18:07] C:\DOKUME~1\Wii007\ANWEND~1\gtk-2.0
[18.09.2009|17:29] C:\DOKUME~1\Wii007\ANWEND~1\ICQ
[21.09.2008|13:12] C:\DOKUME~1\Wii007\ANWEND~1\Identities
[12.12.2008|20:54] C:\DOKUME~1\Wii007\ANWEND~1\InstallShield
[28.07.2009|16:05] C:\DOKUME~1\Wii007\ANWEND~1\IObit
[21.09.2008|13:32] C:\DOKUME~1\Wii007\ANWEND~1\Macromedia
[21.05.2009|15:00] C:\DOKUME~1\Wii007\ANWEND~1\Microsoft
[26.08.2009|00:02] C:\DOKUME~1\Wii007\ANWEND~1\mIRC
[22.09.2008|06:12] C:\DOKUME~1\Wii007\ANWEND~1\Mozilla
[24.02.2009|19:22] C:\DOKUME~1\Wii007\ANWEND~1\MSN6
[24.03.2009|18:19] C:\DOKUME~1\Wii007\ANWEND~1\Nero
[28.07.2009|17:07] C:\DOKUME~1\Wii007\ANWEND~1\Real
[14.10.2008|21:34] C:\DOKUME~1\Wii007\ANWEND~1\SlySoft
[16.09.2009|16:15] C:\DOKUME~1\Wii007\ANWEND~1\Sun
[01.10.2008|18:16] C:\DOKUME~1\Wii007\ANWEND~1\teamspeak2
[13.04.2009|23:44] C:\DOKUME~1\Wii007\ANWEND~1\TunnelEx
[07.11.2009|17:40] C:\DOKUME~1\Wii007\ANWEND~1\UseNeXT
[16.11.2009|15:03] C:\DOKUME~1\Wii007\ANWEND~1\uTorrent
[30.08.2009|15:46] C:\DOKUME~1\Wii007\ANWEND~1\vghd
[22.06.2009|13:26] C:\DOKUME~1\Wii007\ANWEND~1\vlc
[02.03.2009|17:22] C:\DOKUME~1\Wii007\ANWEND~1\Windows Desktop Search
[08.04.2009|14:22] C:\DOKUME~1\Wii007\ANWEND~1\Windows Search
[21.09.2008|13:34] C:\DOKUME~1\Wii007\ANWEND~1\WinRAR
[0|Datei(en)] C:\DOKUME~1\Wii007\ANWEND~1\Bytes
[34|Verzeichnis(se),] C:\DOKUME~1\Wii007\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[18.11.2009 13:42][--ah-----] C:\WINDOWS\tasks\SA.DAT
[18.08.2001 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[26.04.2009|13:02] C:\Programme\Adobe
[11.11.2008|14:07] C:\Programme\Applications
[16.03.2009|17:49] C:\Programme\Ares
[17.06.2009|18:28] C:\Programme\ASIO4ALL v2
[10.10.2008|20:29] C:\Programme\AskSearch
[24.03.2009|17:10] C:\Programme\Astonsoft
[22.03.2009|23:11] C:\Programme\Audacity
[04.03.2009|18:26] C:\Programme\Avidemux 2.4
[13.08.2009|10:49] C:\Programme\Avira
[26.02.2009|16:22] C:\Programme\AviSynth 2.5
[07.11.2009|17:26] C:\Programme\Bifrost
[24.03.2009|17:20] C:\Programme\Burn4Free
[09.04.2009|23:59] C:\Programme\Burn4Free Toolbar
[24.03.2009|17:05] C:\Programme\burnatonce
[04.03.2009|14:11] C:\Programme\Combined Community Codec Pack
[21.09.2008|13:05] C:\Programme\ComPlus Applications
[26.02.2009|17:24] C:\Programme\DirectX
[03.08.2009|22:23] C:\Programme\DivX
[18.11.2009|13:43] C:\Programme\DNA
[04.03.2009|13:44] C:\Programme\DVD Decrypter
[01.03.2009|22:28] C:\Programme\DVDVideoSoft
[02.03.2009|16:49] C:\Programme\Dx9
[23.02.2009|03:44] C:\Programme\Elaborate Bytes
[12.05.2009|16:40] C:\Programme\Eltima Software
[12.10.2008|18:39] C:\Programme\eMule
[02.03.2009|16:49] C:\Programme\eRightSoft
[14.10.2008|21:39] C:\Programme\E-Zsoft
[12.05.2009|19:09] C:\Programme\Free FLV Converter
[28.07.2009|17:08] C:\Programme\Frets on Fire
[14.11.2009|18:20] C:\Programme\FriendFinder
[30.01.2009|12:44] C:\Programme\Game Cam V2
[28.07.2009|17:07] C:\Programme\Gemeinsame Dateien
[03.11.2009|15:20] C:\Programme\Gigaflat
[28.08.2009|12:44] C:\Programme\Google
[31.03.2009|13:38] C:\Programme\Hide My IP 2009
[14.06.2009|17:25] C:\Programme\Icon Editor
[18.09.2009|17:29] C:\Programme\ICQ6.5
[18.09.2009|17:23] C:\Programme\ICQ6Toolbar
[17.06.2009|18:30] C:\Programme\IK Multimedia
[18.09.2009|17:24] C:\Programme\InstallShield Installation Information
[16.11.2009|16:51] C:\Programme\Internet Explorer
[28.07.2009|16:04] C:\Programme\IObit
[11.11.2008|14:29] C:\Programme\iuLAB
[16.09.2009|16:16] C:\Programme\Java
[24.02.2009|20:20] C:\Programme\jMEnc
[21.04.2009|15:57] C:\Programme\KeepV Converter
[22.03.2009|16:56] C:\Programme\LuaEdit
[17.11.2009|15:39] C:\Programme\Malwarebytes' Anti-Malware
[16.11.2009|16:52] C:\Programme\Messenger
[21.09.2008|13:07] C:\Programme\microsoft frontpage
[23.02.2009|15:23] C:\Programme\Microsoft SDKs
[16.11.2009|17:05] C:\Programme\Microsoft Silverlight
[23.02.2009|15:44] C:\Programme\Microsoft SQL Server
[23.02.2009|16:02] C:\Programme\Microsoft SQL Server Compact Edition
[23.02.2009|16:02] C:\Programme\Microsoft Synchronization Services
[04.03.2009|18:18] C:\Programme\Microsoft Virtual PC
[14.08.2009|15:41] C:\Programme\Microsoft Visual Studio 9.0
[15.11.2009|10:54] C:\Programme\Microsoft Xbox 360 Accessories
[23.02.2009|16:27] C:\Programme\Microsoft XNA
[23.02.2009|15:39] C:\Programme\Microsoft.NET
[25.08.2009|17:22] C:\Programme\mIRC
[16.11.2009|16:51] C:\Programme\Movie Maker
[04.03.2009|12:38] C:\Programme\Movie2x DVD Ripper
[02.03.2009|16:00] C:\Programme\Movie2x DVD Ripper1
[18.11.2009|14:13] C:\Programme\Mozilla Firefox
[23.02.2009|15:15] C:\Programme\MSBuild
[24.02.2009|19:24] C:\Programme\MSI
[09.11.2008|01:05] C:\Programme\MSN
[21.09.2008|13:04] C:\Programme\MSN Gaming Zone
[18.11.2009|16:20] C:\Programme\MSXML 4.0
[23.02.2009|15:08] C:\Programme\MSXML 6.0
[22.03.2009|16:34] C:\Programme\MyRPG Creator For PSP
[24.03.2009|18:18] C:\Programme\Nero
[16.11.2009|16:48] C:\Programme\NetMeeting
[21.09.2008|13:04] C:\Programme\Online Services
[21.09.2008|13:06] C:\Programme\Online-Dienste
[02.11.2009|03:41] C:\Programme\OpenVPN
[18.11.2009|16:23] C:\Programme\Outlook Express
[21.03.2009|09:50] C:\Programme\Pando Networks
[18.03.2009|19:38] C:\Programme\PMFplay H.264 Decoder
[14.10.2008|21:16] C:\Programme\PQDVD
[28.02.2009|21:45] C:\Programme\PSP Wallpaper Maker
[21.04.2009|15:51] C:\Programme\pspvc
[28.04.2009|15:41] C:\Programme\Real
[21.09.2008|14:31] C:\Programme\Realtek AC97
[02.03.2009|22:21] C:\Programme\Red Kawa
[23.02.2009|15:14] C:\Programme\Reference Assemblies
[17.11.2009|15:10] C:\Programme\RelevantKnowledge
[24.09.2009|16:00] C:\Programme\Risen - My Life De
[17.11.2009|15:10] C:\Programme\SearchIn1Step
[30.01.2009|12:47] C:\Programme\SlySoft
[05.06.2009|15:18] C:\Programme\Stardock
[18.11.2009|13:59] C:\Programme\Steam
[17.06.2009|18:30] C:\Programme\Steinberg
[19.09.2009|19:35] C:\Programme\Telltale Games
[24.12.2008|11:19] C:\Programme\tintinyproxyy
[21.09.2008|13:12] C:\Programme\Uninstall Information
[07.11.2009|17:28] C:\Programme\UseNeXT
[09.03.2009|14:15] C:\Programme\uTorrent
[30.08.2009|15:46] C:\Programme\vghd
[26.02.2009|18:47] C:\Programme\VideoLAN
[02.11.2009|03:36] C:\Programme\WBFS
[18.11.2009|16:24] C:\Programme\Windows Desktop Search
[22.02.2009|22:16] C:\Programme\Windows Installer 4.5 SDK
[26.02.2009|16:05] C:\Programme\Windows Media Connect 2
[16.11.2009|16:48] C:\Programme\Windows Media Player
[16.11.2009|16:48] C:\Programme\Windows NT
[22.09.2008|19:38] C:\Programme\WindowsUpdate
[10.04.2009|00:04] C:\Programme\Winnydows
[21.09.2008|13:34] C:\Programme\WinRAR
[28.07.2009|17:07] C:\Programme\XBCD 360
[15.11.2009|00:19] C:\Programme\XBox 360 Controller for Windows Software
[21.09.2008|13:07] C:\Programme\xerox
[03.02.2009|14:07] C:\Programme\Xfire
[24.02.2009|19:58] C:\Programme\X-Projects
[0|Datei(en)] C:\Programme\Bytes
[117|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[26.04.2009|13:03] C:\Programme\Gemeinsame Dateien\Adobe
[12.06.2009|12:34] C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
[21.09.2008|13:05] C:\Programme\Gemeinsame Dateien\Dienste
[17.06.2009|18:30] C:\Programme\Gemeinsame Dateien\DigiDesign
[03.08.2009|22:22] C:\Programme\Gemeinsame Dateien\DivX Shared
[01.03.2009|22:28] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[21.09.2008|14:31] C:\Programme\Gemeinsame Dateien\InstallShield
[23.02.2009|15:26] C:\Programme\Gemeinsame Dateien\Merge Modules
[14.08.2009|15:41] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[21.09.2008|13:05] C:\Programme\Gemeinsame Dateien\MSSoap
[24.03.2009|18:18] C:\Programme\Gemeinsame Dateien\Nero
[21.09.2008|13:57] C:\Programme\Gemeinsame Dateien\ODBC
[28.07.2009|17:07] C:\Programme\Gemeinsame Dateien\Real
[21.09.2008|13:57] C:\Programme\Gemeinsame Dateien\SpeechEngines
[16.11.2009|16:48] C:\Programme\Gemeinsame Dateien\System
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[17|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 43 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

C:\DOKUME~1\Wii007\Cookies\wii007@adultfriendfinder[1].txt
C:\DOKUME~1\Wii007\Cookies\wii007@game-advertising-online[1].txt
C:\DOKUME~1\Wii007\Cookies\wii007@adin.bigpoint[2].txt
C:\DOKUME~1\Wii007\Cookies\wii007@bigpoint[2].txt
C:\DOKUME~1\Wii007\Cookies\wii007@de.seafight.bigpoint[2].txt
C:\DOKUME~1\Wii007\Cookies\wii007@de.thepimps.bigpoint[2].txt
C:\DOKUME~1\Wii007\Cookies\wii007@de.xblaster.bigpoint[2].txt
C:\DOKUME~1\Wii007\Cookies\wii007@de1.darkorbit.bigpoint[1].txt
C:\DOKUME~1\Wii007\Cookies\wii007@banner.cotedazurpalace[2].txt
C:\DOKUME~1\Wii007\Cookies\wii007@de.seafight.bigpoint[2].txt
C:\DOKUME~1\Wii007\Cookies\wii007@888[2].txt

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-18 17:37:27
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
disk error: C:\WINDOWS\System32\
please note that you need administrator rights to perform deep scan

--------------------\\ Suche nach anderen Infektionen

C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\Live-Player
C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\Live-Player\Live-Player.lnk
C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\Live-Player\Privacy Policy.url
C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\Live-Player\Terms and Conditions.url
C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\Live-Player\Uninstall.lnk
C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\Live-Player\Website.url

C:\DOKUME~1\Wii007\LOKALE~1\ANWEND~1\isqoyqg.dat
C:\DOKUME~1\Wii007\LOKALE~1\ANWEND~1\isqoyqg_nav.dat
C:\DOKUME~1\Wii007\LOKALE~1\ANWEND~1\isqoyqg_navps.dat
==> EGDACCESS <==

C:\WINDOWS\system32\DJPpYJlm.ini
C:\WINDOWS\system32\DJPpYJlm.ini2
==> VUNDO <==

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.112.61,85.255.112.172
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.112.61,85.255.112.172
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.112.61,85.255.112.172
==> WAREOUT <==

--------------------\\ Cracks & Keygens ..

C:\DOKUME~1\Wii007\Cookies\wii007@crackdb[1].txt
C:\DOKUME~1\Wii007\Cookies\wii007@www.greatcracks[1].txt
C:\DOKUME~1\Wii007\Desktop\Eminem Relapse\18-Crack A Bottle (Feat. Dr. Dre & 50 Cent.mp3
C:\DOKUME~1\Wii007\Eigene Dateien\Ease audio converter Keygen.exe
C:\DOKUME~1\Wii007\Eigene Dateien\Downloads\Eminem - Relapse\18-Crack A Bottle (Feat. Dr. Dre & 50 Cent.mp3


[F:69][D:45]-> C:\DOKUME~1\Wii007\LOKALE~1\Temp
[F:877][D:0]-> C:\DOKUME~1\Wii007\Cookies
[F:174][D:4]-> C:\DOKUME~1\Wii007\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 18.11.2009|17:38 - Option : [1]

--------------------\\ Scan beendet um 17:38:52

C:\DOKUME~1\Wii007\Eigene Dateien\Ease audio converter Keygen.exe

Nun sieht die Sache wieder anders aus. Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!

Was isn das? Mein Gitarrenlehrer hat mir ne DVD gegeben damit ich halt Tabulatur benutzen kann um halt Spielen zulernen. Der hat nix gesagt das das Illegal ist, er meinte da ist der Code zur aktivierung drauf.

Ja isser illegal aber. Mit dem Keygen generierst Du halt eben einen.

Hallo ich bins nochmal^^
Ich muss für meine Schwester rauß finden was mit ihrem PC nicht stimmt.
Er kommt nicht mehr ins Internet seit ich den PC von meiner 2ten Schwester an eine andere Position ihres Zimmers gestellt habe. Also der meiner 2ten geht, aber der meiner 1rsten nicht mehr mit Internet.
Danke für eure Hilfe.
Hier die HijackThis auswertung:

(Habs gelöscht)

Edit: Ich habs hinbekommen, ich musste nur ein paar Ports öffnen und ein paar Verbindungseinstellungen ändern^^