Hallo !

Ich war vorgestern bei nem Kollegen was runtergeladen und Installiert. Und dann plötzlich, verschwand die Setup exe beim anklicken und iwas wurde fix installiert.

Nun kann man die Browser nicht mehr benutzen , sie lassen sich fast garnicht öffnen oder wenn dann nur wenn man ca. 40 mal aufs icon klickt. Weil es ist wie gegen eine 2te Person zu arbeiten die einen ärgert und einem die Browser wieder zumacht.

Naja Ich habe dann ma Spybot draufgemacht , der hat verschiedene Einträge gefunden und behoben und während des Spybot scanns hat auch Antivir was gefunden.


btw:Kann es sein das die Viren erst erkannt werden , wenn diese Virenaktiven Zeilen erstmal von sonem Scanner ausgelesen werden ? Vorher schlummern die nur irgendwo ?

So nun gehen die Browser aber immer noch nicht und ich weis nicht was man weiter machen könnte da dieser "Virus" auf dem Betroffenen PC das Hilfeholen recht schwer macht da man ja kaum ins Internet kommt mit den Browsern.

Ich habe ein paar Merkwürdige Prozesse entfernt , wie Pnkbstr und die Anwedung "ERR" habe ich noch nicht gefunden. Die kam mir auch etwas komisch vor....

Hier ist mal sein Hickjackthislog

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:07:12, on 28.02.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\msa.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Winamp\winamp.exe
C:\PROGRAMME\STREAMRIPPER\wstreamripper.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
c:\programme\avira\antivir desktop\avcenter.exe
c:\programme\avira\antivir desktop\avscan.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Programme\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [TOY5KNQ8OC] C:\DOKUME~1\kevin\LOKALE~1\Temp\Err.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.adobe.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing)
O23 - Service: ServiceLayer - Nokia - C:\Programme\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TwonkyMedia - PacketVideo - C:\Programme\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe

--
End of file - 7773 bytes

Hallo und

Lade dir Lop S&D herunter.

Windows2000/XP: Führe Lop S&D.exe per Doppelklick aus.

Windows Vista und 7: Rechtsklick auf Lop S&D.exe => Ausführen als Admin!!

Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

ALso zumindest auf meinem PC (nicht der Betroffene)passiert nicht viel beim Ausführen des Programmes. Wenn Klickt drauf und dieses schwarze Fenster erscheint kurz und das war es o.0

EDIT: SRY. Erster link ging nicht.

mfg

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : Default System BIOS
USER : kevin ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:12 Go)
D:\ (Local Disk) - NTFS - Total:137 Go (Free:23 Go)
E:\ (CD or DVD)
F:\ (CD or DVD) - UDF - Total:4 Go (Free:0 Go)
G:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [4] ( 02.03.2010|16:28 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ Lop Script



\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ FIX

Geloescht ! - C:\DOKUME~1\kevin\Cookies\kevin@advertising[2].txt

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Ordner Verzeichnis unter ANWEND~1

[22.03.2009|10:16] C:\DOKUME~1\ADMINI~1\ANWEND~1\Adobe
[19.02.2008|19:44] C:\DOKUME~1\ADMINI~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes frei

[24.01.2010|16:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[29.11.2009|11:32] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[22.03.2008|19:12] C:\DOKUME~1\ALLUSE~1\ANWEND~1\FreeRIP
[30.04.2009|14:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[21.03.2009|15:46] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Kaspersky Lab
[05.12.2009|14:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[23.03.2008|18:47] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Mozilla
[05.12.2009|14:54] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NokiaMusic
[04.10.2009|16:24] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NVIDIA Corporation
[20.02.2008|14:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\OrbNetworks
[05.12.2009|15:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PC Suite
[05.06.2008|14:31] C:\DOKUME~1\ALLUSE~1\ANWEND~1\QuickTime
[22.03.2009|10:46] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SecTaskMan
[01.03.2010|21:56] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy
[11.10.2009|15:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TomTom
[20.02.2008|14:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Winamp Toolbar
[17.04.2009|12:36] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo!
[17.04.2009|12:30] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[20|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[19.02.2008|19:44] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[02.02.2009|07:15] C:\DOKUME~1\kevin\ANWEND~1\123 Free Solitaire
[10.06.2008|15:55] C:\DOKUME~1\kevin\ANWEND~1\Adobe
[04.10.2009|10:50] C:\DOKUME~1\kevin\ANWEND~1\Azureus
[20.03.2008|18:29] C:\DOKUME~1\kevin\ANWEND~1\DivX
[04.03.2009|21:23] C:\DOKUME~1\kevin\ANWEND~1\dvdcss
[30.04.2009|14:22] C:\DOKUME~1\kevin\ANWEND~1\Google
[23.02.2010|14:34] C:\DOKUME~1\kevin\ANWEND~1\Hamachi
[23.02.2010|12:34] C:\DOKUME~1\kevin\ANWEND~1\HamachiBackup
[18.03.2009|20:39] C:\DOKUME~1\kevin\ANWEND~1\Help
[02.03.2010|16:08] C:\DOKUME~1\kevin\ANWEND~1\ICQ
[21.07.2008|19:34] C:\DOKUME~1\kevin\ANWEND~1\ICQ Toolbar
[20.02.2008|14:10] C:\DOKUME~1\kevin\ANWEND~1\ICQLite
[19.02.2008|19:48] C:\DOKUME~1\kevin\ANWEND~1\Identities
[19.02.2008|19:49] C:\DOKUME~1\kevin\ANWEND~1\InstallShield
[19.02.2008|20:07] C:\DOKUME~1\kevin\ANWEND~1\Macromedia
[04.10.2009|16:32] C:\DOKUME~1\kevin\ANWEND~1\Microsoft
[24.02.2008|16:44] C:\DOKUME~1\kevin\ANWEND~1\Microsoft Web Folders
[23.12.2008|19:05] C:\DOKUME~1\kevin\ANWEND~1\Mozilla
[06.12.2009|11:49] C:\DOKUME~1\kevin\ANWEND~1\Nokia
[15.09.2009|17:03] C:\DOKUME~1\kevin\ANWEND~1\Nokia Multimedia Player
[24.02.2008|12:46] C:\DOKUME~1\kevin\ANWEND~1\OpenOffice.org2
[05.12.2009|14:59] C:\DOKUME~1\kevin\ANWEND~1\PC Suite
[17.11.2009|14:16] C:\DOKUME~1\kevin\ANWEND~1\SecuROM
[27.11.2008|16:12] C:\DOKUME~1\kevin\ANWEND~1\streamripper
[24.02.2008|12:45] C:\DOKUME~1\kevin\ANWEND~1\Sun
[11.10.2009|15:03] C:\DOKUME~1\kevin\ANWEND~1\TomTom
[21.02.2008|15:36] C:\DOKUME~1\kevin\ANWEND~1\vlc
[11.07.2009|19:15] C:\DOKUME~1\kevin\ANWEND~1\Winamp
[14.03.2008|15:00] C:\DOKUME~1\kevin\ANWEND~1\WinRAR
[17.04.2009|12:30] C:\DOKUME~1\kevin\ANWEND~1\Yahoo!
[0|Datei(en)] C:\DOKUME~1\kevin\ANWEND~1\Bytes
[32|Verzeichnis(se),] C:\DOKUME~1\kevin\ANWEND~1\Bytes frei

[28.02.2010|19:03] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe
[19.02.2008|19:44] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[19.02.2008|19:44] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[01.03.2010 22:31][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[02.03.2010 16:08][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[02.03.2010 16:08][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05.09.2002 19:10][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[03.02.2009|11:50] C:\Programme\123 Free Solitaire
[24.01.2010|16:28] C:\Programme\Adobe
[23.02.2010|12:28] C:\Programme\AGEIA Technologies
[11.10.2009|19:10] C:\Programme\AMD
[29.11.2009|11:32] C:\Programme\Avira
[10.10.2009|12:47] C:\Programme\Azureus
[19.02.2008|19:43] C:\Programme\ComPlus Applications
[30.12.2009|21:23] C:\Programme\Core Design Ltd
[29.09.2009|16:31] C:\Programme\Creative
[10.11.2009|20:28] C:\Programme\Croteam
[04.04.2009|21:20] C:\Programme\DAEMON Tools
[06.12.2009|19:15] C:\Programme\DIFX
[22.07.2008|15:44] C:\Programme\directx
[23.02.2010|12:28] C:\Programme\DivX
[04.10.2009|15:45] C:\Programme\GameSpy
[23.02.2010|12:29] C:\Programme\GameSpy Arcade
[05.12.2009|14:53] C:\Programme\Gemeinsame Dateien
[26.03.2008|20:10] C:\Programme\GIGABYTE
[11.02.2010|16:28] C:\Programme\Google
[22.07.2008|17:02] C:\Programme\GT Interactive
[23.02.2010|12:09] C:\Programme\Hamachi
[11.06.2009|12:41] C:\Programme\ICQ6
[31.12.2009|16:35] C:\Programme\ICQ6.5
[23.03.2008|18:47] C:\Programme\ICQLite
[23.02.2010|12:29] C:\Programme\ICQToolbar
[31.12.2009|17:02] C:\Programme\InstallShield Installation Information
[26.03.2008|20:15] C:\Programme\Internet Explorer
[24.02.2008|12:45] C:\Programme\Java
[23.02.2010|12:28] C:\Programme\Messenger
[24.02.2008|16:44] C:\Programme\microsoft frontpage
[17.11.2009|14:13] C:\Programme\Microsoft Games for Windows - LIVE
[18.03.2009|20:15] C:\Programme\Microsoft Office
[24.02.2008|16:46] C:\Programme\Microsoft Visual Studio
[18.03.2009|20:14] C:\Programme\Microsoft.NET
[23.02.2010|12:28] C:\Programme\Movie Maker
[02.03.2010|16:06] C:\Programme\Mozilla Firefox
[15.11.2009|21:02] C:\Programme\MSBuild
[26.03.2008|20:19] C:\Programme\MSI
[19.02.2008|19:43] C:\Programme\MSN
[19.02.2008|19:42] C:\Programme\MSN Gaming Zone
[29.09.2009|12:59] C:\Programme\MSXML 4.0
[05.12.2009|14:59] C:\Programme\MSXML 6.0
[22.03.2008|13:15] C:\Programme\NetMeeting
[06.12.2009|19:16] C:\Programme\Nokia
[04.10.2009|16:24] C:\Programme\NVIDIA Corporation
[19.02.2008|19:43] C:\Programme\Online Services
[19.02.2008|19:44] C:\Programme\Online-Dienste
[24.02.2008|16:40] C:\Programme\OpenOffice.org 2.3
[22.03.2008|13:15] C:\Programme\Outlook Express
[23.05.2008|12:14] C:\Programme\PCI Audio Applications
[05.06.2008|14:32] C:\Programme\QuickTime
[15.11.2009|20:59] C:\Programme\Reference Assemblies
[15.11.2009|20:57] C:\Programme\Rockstar Games
[22.03.2009|10:46] C:\Programme\Security Task Manager
[01.03.2010|21:33] C:\Programme\Spybot - Search & Destroy
[23.02.2010|12:28] C:\Programme\Steam
[27.11.2008|16:11] C:\Programme\Streamripper
[11.10.2009|15:03] C:\Programme\TomTom HOME 2
[11.10.2009|15:03] C:\Programme\TomTom International B.V
[28.02.2010|20:06] C:\Programme\Trend Micro
[19.02.2008|19:48] C:\Programme\Uninstall Information
[10.10.2009|19:03] C:\Programme\Valve
[17.11.2008|17:47] C:\Programme\VideoLAN
[23.02.2008|13:19] C:\Programme\Webteh
[20.02.2008|14:34] C:\Programme\Winamp
[23.02.2010|12:28] C:\Programme\Winamp Remote
[20.02.2008|14:34] C:\Programme\Winamp Toolbar
[23.02.2010|12:29] C:\Programme\Windows Media Player
[22.03.2008|13:15] C:\Programme\Windows NT
[19.02.2008|19:52] C:\Programme\WindowsUpdate
[01.01.2010|18:07] C:\Programme\WinRAR
[19.02.2008|19:45] C:\Programme\xerox
[17.04.2009|12:30] C:\Programme\Yahoo!
[0|Datei(en)] C:\Programme\Bytes
[75|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[24.01.2010|16:29] C:\Programme\Gemeinsame Dateien\Adobe
[24.02.2008|16:46] C:\Programme\Gemeinsame Dateien\Designer
[19.02.2008|19:43] C:\Programme\Gemeinsame Dateien\Dienste
[04.04.2009|21:29] C:\Programme\Gemeinsame Dateien\InstallShield
[24.02.2008|12:45] C:\Programme\Gemeinsame Dateien\Java
[17.04.2009|12:29] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[19.02.2008|19:43] C:\Programme\Gemeinsame Dateien\MSSoap
[05.12.2009|14:54] C:\Programme\Gemeinsame Dateien\muvee Technologies
[06.12.2009|19:15] C:\Programme\Gemeinsame Dateien\Nokia
[19.02.2008|19:40] C:\Programme\Gemeinsame Dateien\ODBC
[15.09.2009|16:33] C:\Programme\Gemeinsame Dateien\PCSuite
[19.02.2008|19:40] C:\Programme\Gemeinsame Dateien\SpeechEngines
[18.03.2009|20:14] C:\Programme\Gemeinsame Dateien\System
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[15|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 27 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-02 16:30:12
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen

--------------------\\ Cracks & Keygens ..

C:\DOKUME~1\kevin\Desktop\Age of Empires II\Crack
C:\DOKUME~1\kevin\Desktop\Age of Empires II\Crack\empires2.exe
C:\DOKUME~1\kevin\Desktop\Age of Empires II\Crack\tCA.nfo
C:\DOKUME~1\kevin\Eigene Dateien\Keygen.rar


[F:86][D:380]-> C:\DOKUME~1\kevin\LOKALE~1\Temp
[F:121][D:0]-> C:\DOKUME~1\kevin\Cookies
[F:366][D:17]-> C:\DOKUME~1\kevin\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 02.03.2010|16:30 - Option : [4]

--------------------\\ Scan beendet um 16:30:58

Jetzt kommt wohl beim Anklicken von Mozilla ne Virusmeldung TR/FakeAV.we.844

--------------------\\ Cracks & Keygens ..

C:\DOKUME~1\kevin\Desktop\Age of Empires II\Crack
C:\DOKUME~1\kevin\Desktop\Age of Empires II\Crack\empires2.exe
C:\DOKUME~1\kevin\Desktop\Age of Empires II\Crack\tCA.nfo
C:\DOKUME~1\kevin\Eigene Dateien\Keygen.rar

Wer illegale Software verwendet muss sich über Befall nun wirklich nicht mehr wunder

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!