|
Plagegeister aller Art und deren Bekämpfung: PC reagiert total langsamWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.04.2010, 11:48 | #1 |
| PC reagiert total langsam Hi, also seit einiger Zeit ist mein PC total langsam. Er reagiert bei Befehlen oft sehr langsam. Diverse Schädlingsscanner brachten nur mäßige Erfolge. Hier meine Logs: Anti-Malware Code:
ATTFilter Malwarebytes' Anti-Malware 1.45 www.malwarebytes.org Datenbank Version: 3960 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 07.04.2010 12:38:34 mbam-log-2010-04-07 (12-38-34).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 97900 Laufzeit: 6 Minute(n), 11 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Code:
ATTFilter Logfile of random's system information tool 1.06 (written by random/random) Run by Xethon at 2010-04-07 12:41:12 Microsoft Windows XP Professional Service Pack 3 System drive C: has 99 GB (84%) free of 117 GB Total RAM: 1023 MB (62% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:41:28, on 07.04.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Lavasoft\Ad-Aware\AAWService.exe C:\WINDOWS\system32\spoolsv.exe H:\AntiVir\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE H:\AntiVir\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe H:\AntiVir\Avira\AntiVir Desktop\avguard.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE C:\Programme\Java\jre6\bin\jqs.exe H:\Alcohol 120\Alcohol 120\StarWind\StarWindService.exe C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe C:\WINDOWS\system32\devldr32.exe C:\Dokumente und Einstellungen\Xethon\Desktop\RSIT.exe C:\Programme\Trend Micro\HijackThis\Xethon.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.gmx.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = hxxp://go.gmx.net/suchbox/gmxsuche?su=%s O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - H:\FlashFXP\IEFlash.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [avgnt] "H:\AntiVir\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S63.tmp" /EF "HKCU" O4 - HKCU\..\Run: [Automatisch EPSON Stylus SX200 Series auf XETHON-PC] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S3.tmp" /EF "HKCU" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - H:\AntiVir\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - H:\AntiVir\Avira\AntiVir Desktop\avguard.exe O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing) O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - H:\Alcohol 120\Alcohol 120\StarWind\StarWindService.exe -- End of file - 5730 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] AcroIEHlprObj Class - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Windows Live Anmelde-Hilfsprogramm - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-05-21 41368] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E5A1691B-D188-4419-AD02-90002030B8EE}] FlashFXP Helper for Internet Explorer - H:\FlashFXP\IEFlash.dll [2007-05-16 191096] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-05-21 73728] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "avgnt"=H:\AntiVir\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "EPSON Stylus SX200 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE [2007-12-13 188928] "Automatisch EPSON Stylus SX200 Series auf XETHON-PC"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE [2007-12-13 188928] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core] C:\Programme\Electronic Arts\EADM\Core.exe -silent [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ] ~C:\Programme\ICQ7.0\ICQ.exe silent loginmode=4 [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] C:\Programme\Messenger\Msmsgs.exe [2008-06-02 1660952] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] ~C:\Programme\Windows Live\Messenger\msnmsgr.exe /background [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Programme\Java\jre6\bin\jusched.exe [2009-05-21 148888] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM] C:\Programme\SweetIM\Messenger\SweetIM.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.lnk] C:\PROGRA~1\GEMEIN~1\Adobe\CALIBR~1\ADOBEG~1.EXE [1999-11-04 113664] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk] C:\PROGRA~1\Adobe\ACROBA~2.0\Reader\READER~1.EXE [2004-12-14 29696] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^Xethon^Startmenü^Programme^Autostart^OpenOffice.org 3.1.lnk] C:\PROGRA~1\OPENOF~1.ORG\program\QUICKS~1.EXE [2009-04-16 384000] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "H:\Shareaza\Shareaza\Shareaza.exe"="H:\Shareaza\Shareaza\Shareaza.exe:*:Enabled:Shareaza" "H:\ICQ6.5\ICQ.exe"="H:\ICQ6.5\ICQ.exe:*:Enabled:ICQ" "D:\Dawn of War - Dark Crusade\DarkCrusade.exe"="D:\Dawn of War - Dark Crusade\DarkCrusade.exe:*:Enabled:DarkCrusade" "D:\Farcry\Bin32\FarCry.exe"="D:\Farcry\Bin32\FarCry.exe:*:Enabled:Far Cry spielen" "H:\Azureus\Azureus.exe"="H:\Azureus\Azureus.exe:*:Enabled:Azureus" "H:\FlashFXP\FlashFXP.exe"="H:\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3" "C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype" "C:\Programme\Electronic Arts\EADM\Core.exe"="C:\Programme\Electronic Arts\EADM\Core.exe:*:Enabled:EA Download Manager" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Programme\Java\jre6\bin\java.exe"="C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary" "D:\World of Warcraft\World of Warcraft\Launcher.exe"="D:\World of Warcraft\World of Warcraft\Launcher.exe:*:Enabled:Blizzard Launcher" "C:\Programme\Messenger\Msmsgs.exe"="C:\Programme\Messenger\Msmsgs.exe:*:Enabled:Windows Messenger" "C:\Programme\TeamViewer\Version4\TeamViewer.exe"="C:\Programme\TeamViewer\Version4\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application" "D:\World of Warcraft\World of Warcraft\BackgroundDownloader.exe"="D:\World of Warcraft\World of Warcraft\BackgroundDownloader.exe:*:Enabled:Blizzard Downloader" "C:\Programme\concept design\onlineTV 5\onlineTV.exe"="C:\Programme\concept design\onlineTV 5\onlineTV.exe:*:Enabled:onlineTV" "D:\World of Warcraft\World of Warcraft\WoW-3.1.3.9947-to-3.2.0.10192-deDE-downloader.exe"="D:\World of Warcraft\World of Warcraft\WoW-3.1.3.9947-to-3.2.0.10192-deDE-downloader.exe:*:Enabled:Blizzard Downloader" "C:\Programme\IncrediMail\bin\ImApp.exe"="C:\Programme\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail" "C:\Programme\IncrediMail\bin\IncMail.exe"="C:\Programme\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail" "C:\Programme\IncrediMail\bin\ImpCnt.exe"="C:\Programme\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail" "C:\Programme\ICQ6.5\ICQ.exe"="C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6" "C:\TYPO3_4.3.0alpha1\Apache\bin\Apache.exe"="C:\TYPO3_4.3.0alpha1\Apache\bin\Apache.exe:*:Enabled:Apache HTTP Server" "D:\World of Warcraft\World of Warcraft\WoW-3.2.0.10192-to-3.2.0.10314-deDE-downloader.exe"="D:\World of Warcraft\World of Warcraft\WoW-3.2.0.10192-to-3.2.0.10314-deDE-downloader.exe:*:Enabled:Blizzard Downloader" "D:\World of Warcraft\World of Warcraft\WoW-3.2.0.10314-to-3.2.2.10482-deDE-downloader.exe"="D:\World of Warcraft\World of Warcraft\WoW-3.2.0.10314-to-3.2.2.10482-deDE-downloader.exe:*:Enabled:Blizzard Downloader" "D:\World of Warcraft\World of Warcraft\WoW-3.2.2.10482-to-3.2.2.10505-deDE-downloader.exe"="D:\World of Warcraft\World of Warcraft\WoW-3.2.2.10482-to-3.2.2.10505-deDE-downloader.exe:*:Enabled:Blizzard Downloader" "C:\Programme\MSN Messenger\msncall.exe"="C:\Programme\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Dokumente und Einstellungen\Xethon\Desktop\SFT-Loader\leecher.exe"="C:\Dokumente und Einstellungen\Xethon\Desktop\SFT-Loader\leecher.exe:*:Enabled:SFT Loader" "H:\XAMPP\xampp\mysql\bin\mysqld.exe"="H:\XAMPP\xampp\mysql\bin\mysqld.exe:*:Enabled:The MySQL Server" "H:\XAMPP\xampp\apache\bin\httpd.exe"="H:\XAMPP\xampp\apache\bin\httpd.exe:*:Enabled:Apache HTTP Server" "C:\Programme\ICQ7.0\ICQ.exe"="C:\Programme\ICQ7.0\ICQ.exe:*:Enabled:ICQ7" "C:\Programme\ICQ7.0\aolload.exe"="C:\Programme\ICQ7.0\aolload.exe:*:Enabled:aolload.exe" "C:\Programme\ICQ7.0\ICQ.exe3"="C:\Programme\ICQ7.0\ICQ.exe3:*:Enabled:ICQ.exe3" "C:\Programme\ICQ7.0\ICQ.exe4"="C:\Programme\ICQ7.0\ICQ.exe4:*:Enabled:ICQ.exe4" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "H:\FlashFXP\FlashFXP.exe"="H:\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Programme\concept design\onlineTV 5\onlineTV.exe"="C:\Programme\concept design\onlineTV 5\onlineTV.exe:*:Enabled:onlineTV" "C:\Programme\MSN Messenger\msncall.exe"="C:\Programme\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Programme\ICQ7.0\ICQ.exe"="C:\Programme\ICQ7.0\ICQ.exe:*:Enabled:ICQ7" "C:\Programme\ICQ7.0\aolload.exe"="C:\Programme\ICQ7.0\aolload.exe:*:Enabled:aolload.exe" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{182e861e-98c5-11de-92b4-00112fe9268f}] shell\AutoRun\command - J:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d1518fc6-32a0-11df-a2ee-00112fe9268f}] shell\AutoRun\command - E:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d1518fca-32a0-11df-a2ee-00112fe9268f}] shell\AutoRun\command - E:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f3dfe4cc-1f99-11de-920b-00112fe9268f}] shell\AutoRun\command - L:\LaunchU3.exe -a ======List of files/folders created in the last 1 months====== 2010-04-07 12:41:12 ----D---- C:\rsit 2010-04-06 20:09:40 ----D---- C:\Dokumente und Einstellungen\Xethon\Anwendungsdaten\Malwarebytes 2010-04-06 20:08:19 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2010-04-06 20:08:18 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2010-04-06 15:09:12 ----D---- C:\Programme\Trend Micro 2010-04-05 21:02:00 ----A---- C:\WINDOWS\imsins.BAK 2010-04-05 20:28:36 ----A---- C:\WINDOWS\system32\lsdelete.exe 2010-04-05 19:16:20 ----HDC---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{74D08EB8-01D1-4BAE-91E3-F30C1B031AC6} 2010-04-05 19:15:47 ----D---- C:\Programme\Lavasoft 2010-04-05 19:15:47 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft 2010-04-05 14:24:23 ----N---- C:\WINDOWS\system32\browserchoice.exe 2010-03-18 20:46:35 ----HDC---- C:\WINDOWS\$NtUninstallKB975561$ 2010-03-18 17:15:41 ----A---- C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt 2010-03-18 17:13:57 ----D---- C:\Programme\Mobile Partner ======List of files/folders modified in the last 1 months====== 2010-04-07 12:41:20 ----D---- C:\WINDOWS\Prefetch 2010-04-07 12:25:08 ----SD---- C:\WINDOWS\Tasks 2010-04-07 12:22:43 ----D---- C:\WINDOWS\Temp 2010-04-07 12:22:36 ----D---- C:\WINDOWS\system32\CatRoot2 2010-04-06 20:11:39 ----A---- C:\WINDOWS\SchedLgU.Txt 2010-04-06 20:08:23 ----D---- C:\WINDOWS\system32\drivers 2010-04-06 20:08:18 ----RD---- C:\Programme 2010-04-06 15:41:12 ----RSHDC---- C:\WINDOWS\system32\dllcache 2010-04-06 15:27:30 ----D---- C:\WINDOWS 2010-04-06 11:33:44 ----D---- C:\WINDOWS\system32 2010-04-05 23:16:23 ----HD---- C:\WINDOWS\inf 2010-04-05 23:16:08 ----D---- C:\Programme\Internet Explorer 2010-04-05 23:15:57 ----D---- C:\WINDOWS\ie8updates 2010-04-05 23:14:36 ----HD---- C:\WINDOWS\$hf_mig$ 2010-04-05 20:40:41 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2010-04-05 19:20:55 ----DC---- C:\WINDOWS\system32\DRVSTORE 2010-04-05 19:16:47 ----SHD---- C:\WINDOWS\Installer 2010-04-05 19:16:44 ----D---- C:\WINDOWS\WinSxS 2010-04-05 19:07:08 ----RASH---- C:\boot.ini 2010-04-05 19:07:08 ----A---- C:\WINDOWS\win.ini 2010-04-05 19:07:08 ----A---- C:\WINDOWS\system.ini 2010-04-05 19:07:07 ----D---- C:\WINDOWS\pss 2010-04-05 19:04:54 ----D---- C:\Programme\Multi-ICQ 2010-04-05 17:30:27 ----D---- C:\Programme\ICQ7.0 2010-04-05 15:15:15 ----A---- C:\WINDOWS\NeroDigital.ini 2010-04-05 13:55:27 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2010-04-05 13:53:46 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft 2010-04-05 13:52:46 ----D---- C:\WINDOWS\Debug 2010-03-18 20:46:37 ----D---- C:\Programme\Movie Maker ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 avgio;avgio; \??\H:\AntiVir\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-04-27 96104] R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2009-09-26 25768] R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40448] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-06-09 28520] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-07 56816] R2 rspndr;Antwort für Verbindungsschicht-Topologieerkennung; C:\WINDOWS\system32\DRIVERS\rspndr.sys [2006-11-08 62336] R3 AnyDVD;AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [2009-11-11 104512] R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800] R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2004-08-04 701952] R3 ctljystk;Creative SBLive!-Gameport; C:\WINDOWS\system32\DRIVERS\ctljystk.sys [2001-08-17 3712] R3 emu10k;Creative SB Live! (WDM); C:\WINDOWS\system32\drivers\emu10k1m.sys [2001-08-17 283904] R3 emu10k1;Creative-Schnittstellen-Verwaltungstreiber (WDM); C:\WINDOWS\system32\drivers\ctlfacem.sys [2001-08-17 6912] R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288] R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824] R3 RT73;ASUS USB Wireless LAN Card Driver; C:\WINDOWS\system32\DRIVERS\rt73.sys [2008-01-15 459520] R3 rtl8139;NT-Treiber für Realtek RTL8139(A/B/C)-basierten PCI-Fast Ethernet-Adapter; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992] R3 sfman;Creative-SoundFont-Verwaltungstreiber (WDM); C:\WINDOWS\system32\drivers\sfmanm.sys [2001-08-17 36480] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] S1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] S3 EagleNT;EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys [] S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys [2009-06-22 102528] S3 hwusbdev;Huawei DataCard USB PNP Device; C:\WINDOWS\system32\DRIVERS\ewusbdev.sys [2009-06-22 100480] S3 Mkd2kfNt;Mkd2kfNt; C:\WINDOWS\system32\drivers\Mkd2kfNt.sys [2008-10-17 131072] S3 Mkd2Nadr;Mkd2Nadr; C:\WINDOWS\system32\drivers\Mkd2Nadr.sys [2008-10-17 79104] S3 Stitenacetec;Stitenacetec; C:\WINDOWS\system32\drivers\ipnat.sys [2008-04-13 152832] S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planer; H:\AntiVir\Avira\AntiVir Desktop\sched.exe [2009-06-09 108289] R2 AntiVirService;Avira AntiVir Guard; H:\AntiVir\Avira\AntiVir Desktop\avguard.exe [2009-08-08 185089] R2 EPSON_EB_RPCV4_01;EPSON V5 Service4(01); C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE [2007-12-17 143872] R2 EPSON_PM_RPCV4_01;EPSON V3 Service4(01); C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE [2007-01-11 113664] R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-05-21 152984] R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service; C:\Programme\Lavasoft\Ad-Aware\AAWService.exe [2010-04-05 1265264] R2 StarWindService;StarWind iSCSI Service; H:\Alcohol 120\Alcohol 120\StarWind\StarWindService.exe [2005-04-02 217600] S2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [2008-12-05 935208] S3 Adobe LM Service;Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [2009-03-30 68096] S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 gusvc;Google Updater Service; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-20 136120] S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 npggsvc;nProtect GameGuard Service; C:\WINDOWS\system32\GameMon.des [2009-04-07 2780189] S3 usprserv;User Privilege Service; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336] S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\wmpnetwk.exe [2006-11-03 920576] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] -----------------EOF----------------- Code:
ATTFilter info.txt logfile of random's system information tool 1.06 2010-04-07 12:41:33 ======Uninstall list====== -->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F} -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07} Ad-Aware Email Scanner for Outlook-->MsiExec.exe /I{338F08AB-C262-42C7-B000-34DE1A475273} Ad-Aware-->"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{74D08EB8-01D1-4BAE-91E3-F30C1B031AC6}\Ad-AwareInstaller.exe" REMOVE=TRUE MODIFY=FALSE Ad-Aware-->C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{74D08EB8-01D1-4BAE-91E3-F30C1B031AC6}\Ad-AwareInstaller.exe Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Photoshop CS-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}\setup.exe" -l0x7 Adobe Reader 7.0 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A70000000000} AhnLab Online Security-->C:\Programme\AhnLab\ASP\Common\aosremove.exe Avira AntiVir Personal - Free Antivirus-->H:\AntiVir\Avira\AntiVir Desktop\setup.exe /REMOVE CCleaner-->"H:\CCleaner\uninst.exe" CloneDVD2-->"C:\Programme\Elaborate Bytes\CloneDVD2\CloneDVD2-uninst.exe" /D="C:\Programme\Elaborate Bytes\CloneDVD2" Diablo II-->C:\WINDOWS\DIIUnin.exe C:\WINDOWS\DIIUnin.dat EPSON File Manager-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{46CBBDF8-55B5-40DB-B459-7B848394309C}\Setup.exe" -l0x7 UNINST EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x7 -u EPSON Scan-->C:\Programme\epson\escndv\setup\setup.exe /r EPSON Stylus SX200 Series Printer Uninstall-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FINSEFE.EXE /R /APD /P:"EPSON Stylus SX200 Series" EPSON Stylus SX200_SX400_TX200_TX400 Handbuch-->C:\Programme\EPSON\TPMANUAL\ES_SX_TX\DEU\USE_G\DOCUNINS.EXE FlashFXP v3-->"H:\FlashFXP\Uninstall.exe" "H:\FlashFXP\install.log" -u Free Audio CD Burner version 1.2-->"C:\Programme\DVDVideoSoft\Free Audio CD Burner\unins000.exe" Free YouTube to MP3 Converter version 3.2-->"C:\Programme\DVDVideoSoft\Free YouTube to MP3 Converter\unins000.exe" HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe" Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Hotfix für Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe" Hotfix für Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe" Hotfix für Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe" Hotfix für Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe" ICQ7-->"C:\Programme\InstallShield Installation Information\{88EB38EF-4D2C-436D-ABD3-56B232674062}\ICQ7.exe" -runfromtemp -l0x0009 -removeonly Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF} K-Lite Codec Pack 5.0.5 (Basic)-->"C:\Programme\K-Lite Codec Pack\unins000.exe" Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe" Messenger Plus! Live-->"C:\Programme\Messenger Plus! Live\Uninstall.exe" Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7} Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570} Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe" Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe" Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Microsoft WSE 3.0 Runtime-->MsiExec.exe /X{E3E71D07-CD27-46CB-8448-16D4FB29AA13} Mobile Partner-->C:\Programme\Mobile Partner\uninst.exe MobMap 3.52-->"C:\Programme\MobMapUpdater\unins000.exe" Mozilla Firefox (3.5.9)-->H:\Firefox\uninstall\helper.exe Mozilla Firefox (3.6)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC} MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{B5E8B139-9A06-4D97-BA4E-1256F8D6968D} neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B} OpenOffice.org 3.1-->MsiExec.exe /I{D765F1CE-5AE5-4C47-B134-AE58AC474740} Phase 5 HTML-Editor-->MsiExec.exe /I{20B1B020-DEAE-48D1-9960-D4C3185D758B} Picasa 3-->"C:\Programme\Google\Picasa3\Uninstall.exe" PSPad editor-->"C:\Programme\PSPad editor\Uninst\unins000.exe" Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7} Shareaza 2.4.0.0-->"H:\Shareaza\Shareaza\Uninstall\unins000.exe" Sicherheitsupdate für Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB970483)-->"C:\WINDOWS\$NtUninstallKB970483$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe" Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D} Spybot - Search & Destroy-->"H:\Spybot - Search & Destroy\unins000.exe" SweetIM for Messenger 2.8-->MsiExec.exe /X{DF6F459C-8B89-4F88-B63F-A2E136BB6B79} SweetIM Toolbar for Internet Explorer 3.6-->MsiExec.exe /X{31CF6C0E-51F0-41D2-B088-A6A143C4303C} TeamViewer 4-->C:\Programme\TeamViewer\Version4\uninstall.exe TubeBox!-->MsiExec.exe /I{D761C5D2-E727-415A-BC4E-52642CEA1A1C} Uninstall 1.0.0.1-->"C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe" Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT="" Update für Windows Internet Explorer 8 (KB971180)-->"C:\WINDOWS\ie8updates\KB971180-IE8\spuninst\spuninst.exe" Update für Windows Internet Explorer 8 (KB976662)-->"C:\WINDOWS\ie8updates\KB976662-IE8\spuninst\spuninst.exe" Update für Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe" Update für Windows Internet Explorer 8 (KB980182)-->"C:\WINDOWS\ie8updates\KB980182-IE8\spuninst\spuninst.exe" Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" Update für Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe" Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" Update für Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe" Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe" Update für Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe" Update für Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe" Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe" Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27} Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT="" VLC media player 0.9.9-->C:\Programme\VideoLAN\VLC\uninstall.exe Vuze-->H:\Azureus\uninstall.exe Wichtiges Update für Windows Media Player 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe" Windows Live Anmelde-Assistent-->MsiExec.exe /I{52B97218-98CB-4B8B-9283-D213C85E1AA4} Windows Live Call-->MsiExec.exe /I{5FC68772-6D56-41C6-9DF1-24E868198AE6} Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956} Windows Live Essentials-->C:\Programme\Windows Live\Installer\wlarp.exe Windows Live Essentials-->MsiExec.exe /I{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F} Windows Live Messenger-->MsiExec.exe /X{41E654A9-26D0-4EAC-854B-0FA824FFFABB} Windows Live Upload Tool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows Messenger 5.1-->MsiExec.exe /I{76EA55BD-535F-4AB4-AD80-A8CA331F4E6F} Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" WinRAR-->H:\Winrar\uninstall.exe World of Warcraft-->C:\Programme\Gemeinsame Dateien\Blizzard Entertainment\World of Warcraft\Uninstall.exe =====HijackThis Backups===== R3 - URLSearchHook: (no name) - - (no file) [2010-04-06] O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) [2010-04-06] ======Security center information====== AV: AntiVir Desktop ======System event log====== Computer Name: ANKALICIOUS Event Code: 7 Message: Fehlerhafter Block bei Gerät \Device\Harddisk1\D. Record Number: 11596 Source Name: Disk Time Written: 20100405133543.000000+120 Event Type: Fehler User: Computer Name: ANKALICIOUS Event Code: 7 Message: Fehlerhafter Block bei Gerät \Device\Harddisk1\D. Record Number: 11595 Source Name: Disk Time Written: 20100405133543.000000+120 Event Type: Fehler User: Computer Name: ANKALICIOUS Event Code: 7 Message: Fehlerhafter Block bei Gerät \Device\Harddisk1\D. Record Number: 11594 Source Name: Disk Time Written: 20100405133543.000000+120 Event Type: Fehler User: Computer Name: ANKALICIOUS Event Code: 6005 Message: Der Ereignisprotokolldienst wurde gestartet. Record Number: 11593 Source Name: EventLog Time Written: 20100405133515.000000+120 Event Type: Informationen User: Computer Name: ANKALICIOUS Event Code: 6009 Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free. Record Number: 11592 Source Name: EventLog Time Written: 20100405133515.000000+120 Event Type: Informationen User: =====Application event log===== Computer Name: XETHON-78FE8D4B Event Code: 100 Message: wuauclt (1368) Das Datenbankmodul 5.01.2600.2180 ist gestartet. Record Number: 614 Source Name: ESENT Time Written: 20090611122300.000000+120 Event Type: Informationen User: Computer Name: XETHON-78FE8D4B Event Code: 4096 Message: Der AntiVir Dienst wurde erfolgreich gestartet! Record Number: 613 Source Name: Avira AntiVir Time Written: 20090611122241.000000+120 Event Type: Informationen User: NT-AUTORITÄT\SYSTEM Computer Name: XETHON-78FE8D4B Event Code: 101 Message: wuauclt (2484) Das Datenbankmodul wurde beendet. Record Number: 612 Source Name: ESENT Time Written: 20090609204942.000000+120 Event Type: Informationen User: Computer Name: XETHON-78FE8D4B Event Code: 103 Message: wuaueng.dll (2484) SUS20ClientDataStore: Das Datenbankmodul hat die Instanz (0) beendet. Record Number: 611 Source Name: ESENT Time Written: 20090609204942.000000+120 Event Type: Informationen User: Computer Name: XETHON-78FE8D4B Event Code: 102 Message: wuaueng.dll (2484) SUS20ClientDataStore: Das Datenbankmodul hat eine neue Instanz gestartet (0). Record Number: 610 Source Name: ESENT Time Written: 20090609204438.000000+120 Event Type: Informationen User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 7, GenuineIntel "PROCESSOR_REVISION"=0207 "NUMBER_OF_PROCESSORS"=1 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP -----------------EOF----------------- Geändert von Xethon (07.04.2010 um 12:15 Uhr) |
07.04.2010, 12:14 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC reagiert total langsam__________________
__________________ |
07.04.2010, 13:55 | #3 |
| PC reagiert total langsam Hi,
__________________ja, habe ich schon abgearbeitet. Brachte aber keine wirkliche Besserung. Ich denke eher, dass es ein Schädling ist. Habe vorhin auch 5-6 Virenmeldungen bekommen, die ich mit "Löschen" erwiderte. Irgendwas hockt da in meinem System^^ |
07.04.2010, 14:14 | #4 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC reagiert total langsamZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
07.04.2010, 14:25 | #5 |
| PC reagiert total langsam Sorry, hier sind die Meldungen: In der Datei 'C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\XBNI9LUZ\vdctzdf[1].gif' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Crypted' [heuristic] gefunden. Ausgeführte Aktion: Datei löschen In der Datei 'C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KHEFS1EB\xnbof[1].gif' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Crypted' [heuristic] gefunden. Ausgeführte Aktion: Datei löschen In der Datei 'C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KHEFS1EB\wifk[1].gif' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Crypted' [heuristic] gefunden. Ausgeführte Aktion: Datei löschen In der Datei 'C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KHEFS1EB\nxxhzo[1].bmp' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Crypted' [heuristic] gefunden. Ausgeführte Aktion: Datei löschen In der Datei 'C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CT23KTI7\pdmscraa[1].gif' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Crypted' [heuristic] gefunden. Ausgeführte Aktion: Datei löschen In der Datei 'C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CT23KTI7\owty[1].gif' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Crypted' [heuristic] gefunden. Ausgeführte Aktion: Datei löschen In der Datei 'C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CT23KTI7\hxvtm[1].gif' wurde ein Virus oder unerwünschtes Programm 'WORM/Conficker.Y.16' [worm] gefunden. Ausgeführte Aktion: Datei löschen In der Datei 'C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CT23KTI7\afntux[1].gif' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Crypted' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern |
07.04.2010, 14:32 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC reagiert total langsam Hm, die sind im Profil des Network Service Ein Log will ich noch sehen => Lade dir Lop S&D herunter. Windows2000/XP: Führe Lop S&D.exe per Doppelklick aus. Windows Vista und 7: Rechtsklick auf Lop S&D.exe => Ausführen als Admin!! Wähle die Sprache deiner Wahl und anschließend die Option 1. Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).
__________________ --> PC reagiert total langsam |
07.04.2010, 14:40 | #7 |
| PC reagiert total langsam Hier der Log: --------------------\\ Lop S&D 4.2.5-0 XP/Vista Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3 X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.40GHz ) BIOS : BIOS Date: 11/04/04 20:48:18 Ver: 08.00.09 USER : Xethon ( Administrator ) BOOT : Normal boot Antivirus : AntiVir Desktop 9.0.1.32 (Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:114 Go (Free:96 Go) D:\ (Local Disk) - NTFS - Total:97 Go (Free:37 Go) F:\ (Local Disk) - NTFS - Total:29 Go (Free:21 Go) G:\ (Local Disk) - NTFS - Total:34 Go (Free:32 Go) H:\ (Local Disk) - NTFS - Total:28 Go (Free:19 Go) I:\ (CD or DVD) "C:\Lop SD" ( MAJ : 19-12-2008|23:40 ) Option : [1] ( 07.04.2010|15:36 ) --------------------\\ Ordner Verzeichnis unter ANWEND~1 [05.04.2010|19:16] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{74D08EB8-01D1-4BAE-91E3-F30C1B031AC6} [21.02.2010|23:15] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe [29.03.2009|18:40] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira [21.04.2009|18:16] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Azureus [19.05.2009|19:42] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Blizzard [20.10.2009|22:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Blizzard Entertainment [23.11.2009|18:23] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Electronic Arts [18.04.2009|15:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\EPSON [12.05.2009|20:20] C:\DOKUME~1\ALLUSE~1\ANWEND~1\FlashFXP [20.01.2010|23:35] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ [11.02.2010|18:24] C:\DOKUME~1\ALLUSE~1\ANWEND~1\IEConfiguration1und1 [21.08.2009|13:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\IM [21.08.2009|13:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\IncrediMail [05.04.2010|19:20] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Lavasoft [30.03.2009|20:57] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Macrovision [06.04.2010|20:08] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes [14.06.2009|20:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee [16.02.2010|17:45] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Messenger Plus! [05.04.2010|13:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft [25.05.2009|23:04] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero [25.05.2009|15:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Skype [08.01.2010|19:33] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SlySoft [05.04.2010|20:40] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy [07.04.2010|15:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SweetIM [18.04.2009|14:46] C:\DOKUME~1\ALLUSE~1\ANWEND~1\UDL [29.03.2009|19:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage [0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes [28|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei [29.03.2009|18:28] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei [29.03.2009|18:28] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei [29.03.2009|18:33] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei [21.02.2010|23:12] C:\DOKUME~1\Xethon\ANWEND~1\Adobe [25.11.2009|20:08] C:\DOKUME~1\Xethon\ANWEND~1\AdobeUM [29.03.2009|19:24] C:\DOKUME~1\Xethon\ANWEND~1\Ashampoo [12.05.2009|17:27] C:\DOKUME~1\Xethon\ANWEND~1\Azureus [23.11.2009|18:20] C:\DOKUME~1\Xethon\ANWEND~1\concept design [23.08.2009|18:47] C:\DOKUME~1\Xethon\ANWEND~1\dvdcss [24.11.2009|20:41] C:\DOKUME~1\Xethon\ANWEND~1\EPSON [29.11.2009|21:45] C:\DOKUME~1\Xethon\ANWEND~1\FOG Downloader [06.03.2010|02:45] C:\DOKUME~1\Xethon\ANWEND~1\ICQ [29.03.2009|18:38] C:\DOKUME~1\Xethon\ANWEND~1\Identities [18.04.2009|14:41] C:\DOKUME~1\Xethon\ANWEND~1\InstallShield [14.04.2009|12:09] C:\DOKUME~1\Xethon\ANWEND~1\Macromedia [06.04.2010|20:09] C:\DOKUME~1\Xethon\ANWEND~1\Malwarebytes [21.12.2009|18:31] C:\DOKUME~1\Xethon\ANWEND~1\Microsoft [14.12.2009|15:18] C:\DOKUME~1\Xethon\ANWEND~1\MobMapUpdater [29.03.2009|18:43] C:\DOKUME~1\Xethon\ANWEND~1\Mozilla [20.07.2009|23:23] C:\DOKUME~1\Xethon\ANWEND~1\Nero [06.07.2009|15:42] C:\DOKUME~1\Xethon\ANWEND~1\OpenOffice.org [15.01.2010|23:55] C:\DOKUME~1\Xethon\ANWEND~1\PSpad [25.12.2009|21:08] C:\DOKUME~1\Xethon\ANWEND~1\Real [29.03.2009|19:08] C:\DOKUME~1\Xethon\ANWEND~1\Shareaza [25.05.2009|22:33] C:\DOKUME~1\Xethon\ANWEND~1\Skype [25.05.2009|16:04] C:\DOKUME~1\Xethon\ANWEND~1\skypePM [01.08.2009|16:50] C:\DOKUME~1\Xethon\ANWEND~1\Spore [24.05.2009|00:24] C:\DOKUME~1\Xethon\ANWEND~1\Sun [08.07.2009|21:08] C:\DOKUME~1\Xethon\ANWEND~1\TeamViewer [24.12.2009|17:38] C:\DOKUME~1\Xethon\ANWEND~1\TubeBox [11.06.2009|13:45] C:\DOKUME~1\Xethon\ANWEND~1\TuneUp Software [22.09.2009|17:28] C:\DOKUME~1\Xethon\ANWEND~1\U3 [14.09.2009|22:49] C:\DOKUME~1\Xethon\ANWEND~1\vlc [29.03.2009|19:28] C:\DOKUME~1\Xethon\ANWEND~1\WinRAR [0|Datei(en)] C:\DOKUME~1\Xethon\ANWEND~1\Bytes [33|Verzeichnis(se),] C:\DOKUME~1\Xethon\ANWEND~1\Bytes frei --------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks [07.04.2010 14:37][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job [07.04.2010 12:18][--ah-----] C:\WINDOWS\tasks\SA.DAT [31.12.2002 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini --------------------\\ Ordner Verzeichnis unter C:\Programme [18.04.2009|14:44] C:\Programme\ABBYY FineReader 6.0 Sprint [25.11.2009|20:05] C:\Programme\Adobe [01.01.2010|20:13] C:\Programme\Babylon [29.03.2009|18:20] C:\Programme\ComPlus Applications [07.04.2010|14:46] C:\Programme\Defraggler [07.04.2010|14:58] C:\Programme\Elaborate Bytes [09.06.2009|19:01] C:\Programme\Electronic Arts [23.11.2009|22:56] C:\Programme\epson [01.02.2010|12:28] C:\Programme\Gemeinsame Dateien [18.04.2009|15:14] C:\Programme\Google [31.12.2009|15:27] C:\Programme\ICQ6.5 [20.01.2010|23:36] C:\Programme\ICQ6Toolbar [05.04.2010|17:30] C:\Programme\ICQ7.0 [20.01.2010|23:35] C:\Programme\InstallShield Installation Information [05.04.2010|23:16] C:\Programme\Internet Explorer [14.06.2009|20:41] C:\Programme\Java [03.09.2009|22:12] C:\Programme\K-Lite Codec Pack [05.04.2010|19:16] C:\Programme\Lavasoft [06.04.2010|20:08] C:\Programme\Malwarebytes' Anti-Malware [15.06.2009|18:45] C:\Programme\Messenger [16.02.2010|15:14] C:\Programme\Messenger Plus! Live [23.12.2009|14:56] C:\Programme\Microsoft [29.03.2009|18:29] C:\Programme\microsoft frontpage [09.06.2009|19:01] C:\Programme\Microsoft WSE [07.04.2010|15:04] C:\Programme\Mobile Partner [14.12.2009|15:18] C:\Programme\MobMapUpdater [18.03.2010|20:46] C:\Programme\Movie Maker [11.02.2010|18:25] C:\Programme\Mozilla Firefox [17.08.2009|14:19] C:\Programme\MSBuild [29.03.2009|18:17] C:\Programme\MSN [29.03.2009|18:19] C:\Programme\MSN Gaming Zone [13.02.2009|01:16] C:\Programme\MSXML 4.0 [13.02.2009|01:16] C:\Programme\MSXML 6.0 [05.04.2010|19:04] C:\Programme\Multi-ICQ [15.06.2009|18:42] C:\Programme\NetMeeting [29.03.2009|18:19] C:\Programme\Online Services [29.03.2009|18:26] C:\Programme\Online-Dienste [06.07.2009|15:37] C:\Programme\OpenOffice.org 3 [14.08.2009|00:20] C:\Programme\Outlook Express [07.04.2010|15:06] C:\Programme\phase5 [15.01.2010|23:04] C:\Programme\PSPad editor [04.08.2009|17:55] C:\Programme\Real [17.08.2009|14:19] C:\Programme\Reference Assemblies [25.05.2009|15:18] C:\Programme\Skype [08.01.2010|19:32] C:\Programme\SlySoft [08.07.2009|20:51] C:\Programme\TeamViewer [06.04.2010|15:09] C:\Programme\Trend Micro [29.03.2009|18:38] C:\Programme\Uninstall Information [17.04.2009|22:27] C:\Programme\VideoLAN [23.12.2009|14:56] C:\Programme\Windows Live [23.12.2009|14:55] C:\Programme\Windows Live SkyDrive [29.03.2009|19:30] C:\Programme\Windows Media Connect 2 [15.06.2009|18:42] C:\Programme\Windows Media Player [15.06.2009|18:42] C:\Programme\Windows NT [25.05.2009|23:13] C:\Programme\Windows Sidebar [29.03.2009|18:26] C:\Programme\WindowsUpdate [29.03.2009|18:29] C:\Programme\xerox [0|Datei(en)] C:\Programme\Bytes [59|Verzeichnis(se),] C:\Programme\Bytes frei --------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien [30.03.2009|20:56] C:\Programme\Gemeinsame Dateien\Adobe [30.03.2009|20:57] C:\Programme\Gemeinsame Dateien\Adobe Systems Shared [07.07.2009|23:15] C:\Programme\Gemeinsame Dateien\Blizzard Entertainment [29.03.2009|18:23] C:\Programme\Gemeinsame Dateien\Dienste [07.04.2010|15:01] C:\Programme\Gemeinsame Dateien\DVDVideoSoft [21.04.2009|18:15] C:\Programme\Gemeinsame Dateien\i4j_jres [23.11.2009|18:24] C:\Programme\Gemeinsame Dateien\InstallShield [23.12.2009|20:48] C:\Programme\Gemeinsame Dateien\Microsoft Shared [29.03.2009|18:23] C:\Programme\Gemeinsame Dateien\MSSoap [25.05.2009|23:05] C:\Programme\Gemeinsame Dateien\Nero [29.03.2009|19:04] C:\Programme\Gemeinsame Dateien\ODBC [25.12.2009|21:08] C:\Programme\Gemeinsame Dateien\Real [25.05.2009|15:18] C:\Programme\Gemeinsame Dateien\Skype [29.03.2009|19:04] C:\Programme\Gemeinsame Dateien\SpeechEngines [15.06.2009|18:42] C:\Programme\Gemeinsame Dateien\System [21.12.2009|18:27] C:\Programme\Gemeinsame Dateien\Windows Live [0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes [18|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei --------------------\\ Process ( 35 Processes ) ... OK ! --------------------\\ Ueberpruefung mit S_Lop Kein Lop Ordner gefunden ! --------------------\\ Suche nach Lop Dateien - Ordnern Kein Lop Ordner gefunden ! --------------------\\ Suche innerhalb der Registry ..... OK ! --------------------\\ Ueberpruefung der Hosts Datei Hosts Datei SAUBER --------------------\\ Suche nach verborgenen Dateien mit Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2010-04-07 15:37:32 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 0 --------------------\\ Suche nach anderen Infektionen --------------------\\ Cracks & Keygens .. C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\Farcry Crack & Patch C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\alc 120\Alcohol crack C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\alc 120\Alcohol crack\Alcohol.exe C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\alc 120\Alcohol crack\AxCmd.exe C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\alc 120\Alcohol crack\AXShlEx.dll C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\alc 120\Alcohol_1.9.5.31\Alcohol crack C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\alc 120\Alcohol_1.9.5.31\Alcohol crack\Alcohol.exe C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\alc 120\Alcohol_1.9.5.31\Alcohol crack\AxCmd.exe C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\alc 120\Alcohol_1.9.5.31\Alcohol crack\AXShlEx.dll C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\Farcry Crack & Patch\Far Cry 1.3.exe C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\Farcry Crack & Patch\Far Cry 1.31.exe C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\Farcry Crack & Patch\Farcry Crack C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\Farcry Crack & Patch\far_cry_v1.33.exe C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\Farcry Crack & Patch\far_cry_v1.4_standalone.exe C:\DOKUME~1\Xethon\Eigene Dateien\ICQ\291906914\ReceivedFiles\429376438 Björn Steinmetz\Farcry Crack & Patch\Farcry Crack\FarCry.exe [F:4][D:3]-> C:\DOKUME~1\Xethon\LOKALE~1\Temp [F:3][D:0]-> C:\DOKUME~1\Xethon\Cookies [F:20][D:4]-> C:\DOKUME~1\Xethon\LOKALE~1\TEMPOR~1\content.IE5 1 - "C:\Lop SD\LopR_1.txt" - 07.04.2010|15:40 - Option : [1] --------------------\\ Scan beendet um 15:40:02 |
07.04.2010, 14:43 | #8 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC reagiert total langsamZitat:
Für Dich geht es hier weiter => Neuaufsetzen des Systems Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken. Danach nie wieder sowas anrühren!
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu PC reagiert total langsam |
ad-aware, antivir, antivir guard, avgntflt.sys, avira, bho, browser, converter, desktop, einstellungen, email, firefox, flash player, fontcache, google, hier meine logs, hijack, hijackthis, hkus\s-1-5-18, install.exe, installation, jusched.exe, langsam, mp3, msiexec.exe, neu aufsetzen, plug-in, realtek, registry, remote control, rundll, server, skype.exe, software, spielen, sweetim, system, typo3, windows internet, windows internet explorer, windows xp, wireless lan, wuauclt |