![]() |
|
Plagegeister aller Art und deren Bekämpfung: Hkey/AGprotect kommt immer wieder (Combofix-log)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Logfiles bzgl Trojaner Sobald ich hier die Logfiles posten möchte, heißt es "Webseite kann nicht angezeigt werden!" ![]() Habe schon Malewarebytes, CCleaner, OTl und HijackThis drüberlaufen lassen! Hatte damit den Antimalewaredoctor größenteils entfernt, aber irgendetwas blockt meine Leitung und verhindert dass ich die Logfiles hochladen kann! Nachtrag: Bisher konntei ch Malewarbytes Log und Otl log hochladen können, bei Hijack kommt "Webseite konnte nich angezeigt werden" Malwarebytes' Anti-Malware 1.45 www.malwarebytes.org Datenbank Version: 4047 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 28.04.2010 20:49:13 mbam-log-2010-04-28 (20-49-13).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|) Durchsuchte Objekte: 185322 Laufzeit: 28 Minute(n), 19 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> No action taken. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) OTL OTL Extras logfile created on: 28.04.2010 21:36:49 - Run 1 OTL by OldTimer - Version 3.2.3.0 Folder = C:\Dokumente und Einstellungen\Axel\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 68,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 82,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 233,75 Gb Total Space | 75,29 Gb Free Space | 32,21% Space Free | Partition Type: NTFS D: Drive not present or media not loaded E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: xxx-4DF3F9A053 Current User Name: xxxx Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: On Skip Microsoft Files: On File Age = 90 Days Output = Minimal Quick Scan ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* htmlfile [edit] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 "UpdatesDisableNotify" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet ![]() "2869:TCP" = 2869:TCP:LocalSubNet ![]() "139:TCP" = 139:TCP:LocalSubNet ![]() "445:TCP" = 445:TCP:LocalSubNet ![]() "137:UDP" = 137:UDP:LocalSubNet ![]() "138:UDP" = 138:UDP:LocalSubNet ![]() ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme und Spiele\Kaspersky\setup.exe" = C:\Programme und Spiele\Kaspersky\setup.exe:*:Enabled:Installationsprogramm für Kaspersky Anti-Virus 7.0 -- File not found "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" = C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe:*:Enabled:Kaspersky Anti-Virus -- File not found "C:\Programme und Spiele\Hardwareerkennungssoftware\SiSOft Sandra\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe" = C:\Programme und Spiele\Hardwareerkennungssoftware\SiSOft Sandra\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe:*:Enabled:SiSoftware Database Agent Service -- (SiSoftware) "C:\Programme und Spiele\Hardwareerkennungssoftware\SiSOft Sandra\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe" = C:\Programme und Spiele\Hardwareerkennungssoftware\SiSOft Sandra\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Agent Service -- (SiSoftware) "C:\Programme und Spiele\Benchmark 06\3DMark06.exe" = C:\Programme und Spiele\Benchmark 06\3DMark06.exe:*:Enabled:3DMark06 -- File not found "C:\Programme und Spiele\QIP\qip.exe" = C:\Programme und Spiele\QIP\qip.exe:*:Enabled:Quiet Internet Pager -- File not found "C:\Programme und Spiele\Icq 5.1\ICQLite\ICQLite.exe" = C:\Programme und Spiele\Icq 5.1\ICQLite\ICQLite.exe:*:Enabled:ICQ Lite -- File not found "C:\Programme und Spiele\Sopcast\adv\SopAdver.exe" = C:\Programme und Spiele\Sopcast\adv\SopAdver.exe:*:Enabled:SopCast Adver -- (www.sopcast.com) "C:\Programme und Spiele\Sopcast\SopCast.exe" = C:\Programme und Spiele\Sopcast\SopCast.exe:*:Enabled:SopCast Main Application -- (www.sopcast.com) "C:\Programme und Spiele\PES 6\PES6.exe" = C:\Programme und Spiele\PES 6\PES6.exe:*:Enabled ![]() "C:\Programme\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe" = C:\Programme\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) -- File not found "C:\Programme und Spiele\QIP\QIP 2005 psYNovA-Edition\qip.exe" = C:\Programme und Spiele\QIP\QIP 2005 psYNovA-Edition\qip.exe:*:Enabled:Quiet Internet Pager -- File not found "C:\Programme und Spiele\Crysis\Crysis\Bin32\Crysis.exe" = C:\Programme und Spiele\Crysis\Crysis\Bin32\Crysis.exe:*:Enabled:Crysis -- (Crytek GmbH) "C:\Programme und Spiele\ICQ\ICQ6\ICQ.exe" = C:\Programme und Spiele\ICQ\ICQ6\ICQ.exe:*:Enabled:ICQ6 -- File not found "C:\Programme und Spiele\Counterstrike Source\SteamApps\deathsentences\counter-strike source\hl2.exe" = C:\Programme und Spiele\Counterstrike Source\SteamApps\deathsentences\counter-strike source\hl2.exe:*:Enabled:hl2 -- () "C:\Programme und Spiele\GTA 4\Rockstar Games Social Club\RGSCLauncher.exe" = C:\Programme und Spiele\GTA 4\Rockstar Games Social Club\RGSCLauncher.exe:*:Enabled:Rockstar Games Social Club -- (Take-Two Interactive Software, Inc.) "C:\Programme und Spiele\GTA 4\Grand Theft Auto IV\LaunchGTAIV.exe" = C:\Programme und Spiele\GTA 4\Grand Theft Auto IV\LaunchGTAIV.exe:*:Enabled:Grand Theft Auto IV -- (Sony DADC Austria AG) "C:\Programme und Spiele\GTA 4\Grand Theft Auto IV\GTAIV.exe" = C:\Programme und Spiele\GTA 4\Grand Theft Auto IV\GTAIV.exe:*:Enabled:Grand Theft Auto IV -- (Take-Two Interactive Software, Inc.) "C:\Programme und Spiele\QIP\QIP\qip.exe" = C:\Programme und Spiele\QIP\QIP\qip.exe:*:Enabled:Quiet Internet Pager -- (The Author of QIP) "C:\Programme und Spiele\Medival\medieval2.exe" = C:\Programme und Spiele\Medival\medieval2.exe:*:Enabled:Medieval 2: Total War -- File not found "C:\Programme und Spiele\QIP\QIP\QIP\qip.exe" = C:\Programme und Spiele\QIP\QIP\QIP\qip.exe:*:Enabled:Quiet Internet Pager -- (The Author of QIP) "C:\Programme und Spiele\kayne n Lynch\kaneandlynch.exe" = C:\Programme und Spiele\kayne n Lynch\kaneandlynch.exe:*:Enabled:Kane & Lynch: Dead Men -- (Io Interactive A/S) "C:\Programme und Spiele\BaD Company 2\BFBC2BetaUpdater.exe" = C:\Programme und Spiele\BaD Company 2\BFBC2BetaUpdater.exe:*:Enabled:Battlefield Bad Company 2 - BETA -- File not found "C:\Programme und Spiele\Runes of Magic\Runes of Magic\launcher.exe" = C:\Programme und Spiele\Runes of Magic\Runes of Magic\launcher.exe:* ![]() "C:\Programme und Spiele\Itunes\iTunes.exe" = C:\Programme und Spiele\Itunes\iTunes.exe:* ![]() "C:\Programme und Spiele\Splinter Cell\Splinter Cell Pandora Tomorrow\pandora.exe" = C:\Programme und Spiele\Splinter Cell\Splinter Cell Pandora Tomorrow\pandora.exe:* ![]() ![]() "C:\Programme und Spiele\VEOH\VeohClient.exe" = C:\Programme und Spiele\VEOH\VeohClient.exe:* ![]() "C:\Programme und Spiele\ICQ\ICQ6.5\ICQ.exe" = C:\Programme und Spiele\ICQ\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam(TM) "{04830D0F-F980-4EC0-89F1-594F2FD2A1B5}" = ElsterFormular 2008/2009 "{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu "{07101881-E9B4-4DF6-A845-CAAFD093E477}" = Microsoft Encarta 2007 – Lernen und Wissen "{07103840-959A-4B0D-8825-2C533F0DDB19}" = Microsoft Mathe "{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour "{08B3869E-D282-424C-9AFC-870E04A4BA14}" = Rockstar Games Social Club "{09298F26-A95C-31E2-9D95-2C60F586F075}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 "{0C34B801-6AEC-4667-B053-03A67E2D0415}" = Apple Application Support "{155F4A0E-76ED-45A2-91FB-FF2A2133C31A}" = Risen "{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate "{1C27C64B-D5CF-4881-A310-0BD2A0D21927}" = ElsterFormular 2005/2006 "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{20749F76-4228-43AD-8AB5-E7B20D8040C4}" = hph_readme "{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 11 "{2BF0AE92-C3BC-4112-9066-1546342B1FAE}" = Call of Duty(R) - World at War(TM) 1.2 Patch "{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3 "{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5 "{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7 "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{35CB6715-41F8-4F99-8881-6FC75BF054B0}" = Oblivion "{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}" = Gigabyte Raid Configurer "{3BD633E0-4BF8-4499-9149-88F0767D449C}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.4 Patch "{42F7C377-2A1F-44FB-A17F-053C29E81031}" = Nero 7 Premium "{4AA3D64E-9EC3-4B0F-AB91-5885AC55641F}" = Microsoft Games for Windows - LIVE "{579BA58C-F33D-4970-9953-B94B43768AC3}" = Grand Theft Auto IV "{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5 "{66910000-8B30-4973-A159-6371345AFFA5}" = WebReg "{66D6F3BD-CA23-41A4-9FA3-96B26B32528D}" = Command & Conquer Die ersten 10 Jahre "{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update "{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762 "{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{8503C901-85D7-4262-88D2-8D8B2A7B08B8}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.5 Patch "{868F24EB-5CA7-4285-B39B-3617CF37462A}" = D2300_Help "{89661B04-C646-4412-B6D3-5E19F02F1F37}" = EAX4 Unified Redist "{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch "{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player "{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003 "{92DF2F1B-F63C-4D9A-B3E1-B2D11AE29790}" = Windows Presentation Foundation Language Pack (DEU) "{931C37FC-594D-43A9-B10F-A2F2B1F03498}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch "{974C4B12-4D02-4879-85E0-61C95CC63E9E}" = Fallout 3 "{A2F166A0-F031-4E27-A057-C69733219434}_is1" = Runes of Magic "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}" = QuickTime "{A66C4716-7E10-4A53-8101-00C3C11D6A9C}" = Kane and Lynch: Dead Men "{A7709081-CE4E-4339-A727-F88E648F92FA}_is1" = Oblivion Improved 1.41 "{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}" = Hitman Blood Money "{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}" = Apple Mobile Device Support "{AC76BA86-7AD7-1031-7B44-A92000000001}" = Adobe Reader 9.2 - Deutsch "{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter "{B19F9155-9337-4807-B5EF-ED471DDB2CCE}" = hph_software_req "{B348E585-E872-41DF-8234-E2D49917CFBB}" = Werkzeuge und Vorlagen für Microsoft Office "{B480BD2A-F1BA-4FE6-8C8E-34C6111B72C9}" = ElsterFormular 2007/2008 "{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player "{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation "{C01EAD00-7A41-4045-9FB7-07813BA1EDAE}" = Samsung PC Studio 3 "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU "{C3113E55-7BCB-4de3-8EBF-60E6CE6B2096}_is1" = SiSoftware Sandra Lite XII.SP1 "{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU "{C4A4722E-79F9-417C-BD72-8D359A090C97}" = Samsung PC Studio 3 "{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}" = NVIDIA PhysX "{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver "{CBBCBE04-EA5E-4201-A924-E7ED3E8686AE}" = ElsterFormular 2006/2007 "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{E48469CC-635E-4FD5-A122-1497C286D217}" = Call of Duty(R) 4 - Modern Warfare(TM) "{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}" = Samsung PC Studio 3 USB Driver Installer "{EBB794ED-D282-4334-92FB-254481EFF514}" = Pro Evolution Soccer 6 "{EC2A8F27-4FBF-4E41-B27B-FE822511B761}" = iTunes "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F2A7F421-1679-48D5-B918-96999014ED53}" = Microsoft .NET Framework 3.0 German Language Pack "{F850707C-B6A0-4B56-8709-F89CF8F9AC6D}" = Eraser "{FD052FB9-FE90-4438-B355-15EDC89D8FB1}" = Microsoft Games for Windows - LIVE Redistributable "7-Zip" = 7-Zip 4.32 "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player Plugin "Adobe Shockwave Player" = Adobe Shockwave Player "Audacity_is1" = Audacity 1.2.6 "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "CCleaner" = CCleaner "Diablo II" = Diablo II "Eraser" = Eraser "EVEREST Ultimate Edition_is1" = EVEREST Ultimate Edition v4.20 "Francesco's leveled creatures-items mod_is1" = Francesco's leveled creatures-items mod 4.5b "Francesco's optional new items/creatures_is1" = Francesco's optional new items/creatures 4.5 "Free YouTube to Mp3 Converter_is1" = Free YouTube to Mp3 Converter version 3.1 "Gothic II" = Gothic II "HijackThis" = HijackThis 2.0.2 "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 "ie8" = Windows Internet Explorer 8 "InstallShield_{2BF0AE92-C3BC-4112-9066-1546342B1FAE}" = Call of Duty(R) - World at War(TM) 1.2 Patch "InstallShield_{3BD633E0-4BF8-4499-9149-88F0767D449C}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.4 Patch "InstallShield_{8503C901-85D7-4262-88D2-8D8B2A7B08B8}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.5 Multiplayer Patch "InstallShield_{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch "InstallShield_{931C37FC-594D-43A9-B10F-A2F2B1F03498}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch "InstallShield_{E48469CC-635E-4FD5-A122-1497C286D217}" = Call of Duty(R) 4 - Modern Warfare(TM) "InstallShield_{EBB794ED-D282-4334-92FB-254481EFF514}" = Pro Evolution Soccer 6 "KaloMa_is1" = KaloMa 4.72 "LADSPA_plugins-win_is1" = LADSPA_plugins-win-0.4.15 "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "Microsoft .NET Framework 3.0 German Language Pack" = Microsoft .NET Framework 3.0 German Language Pack "Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox (2.0.0.20)" = Mozilla Firefox (2.0.0.20) "MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP "NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs "NVIDIA Drivers" = NVIDIA Drivers "OpenAL" = OpenAL "Password-Finder_is1" = Password-Finder 2.2 "PunkBusterSvc" = PunkBuster Services "SAMSUNG CDMA Modem" = SAMSUNG CDMA Modem Driver Set "SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software "Samsung Mobile phone USB driver" = Samsung Mobile phone USB driver Software "SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software "SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software "SopCast" = SopCast 2.0.4 "Steam App 240" = Counter-Strike: Source "SystemRequirementsLab" = System Requirements Lab "Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2 "Uninstall_is1" = Uninstall 1.0.0.1 "VLC media player" = VideoLAN VLC media player 0.8.6i "VST Bridge_is1" = VST Bridge 1.1 "WIC" = Windows Imaging Component "Winamp" = Winamp "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Windows Media Player 11 "Windows XP Service Pack" = Windows XP Service Pack 3 "WinRAR archiver" = WinRAR Archivierer "WMFDist11" = Windows Media Format 11 runtime "wmp11" = Windows Media Player 11 "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 "XpsEPSC" = XML Paper Specification Shared Components Pack 1.0 "XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0 ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "QIP 2005" = QIP 2005 8095 ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 27.04.2010 09:10:29 | Computer Name = AXEL-4DF3F9A053 | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung newupdate1142C.exe, Version 0.1.1.7, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 27.04.2010 11:03:04 | Computer Name = AXEL-4DF3F9A053 | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul Flash10a.ocx, Version 10.0.12.36, Fehleradresse 0x00108394. Error - 28.04.2010 09:34:12 | Computer Name = AXEL-4DF3F9A053 | Source = MsiInstaller | ID = 11402 Description = Produkt: Adobe Reader 9.2 - Deutsch -- Fehler 1402. Schlüssel konnte nicht geöffnet werden: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS. Systemfehler 5. Überprüfen Sie, ob Sie ausreichende Zugriffsrechte auf diesen Schlüssel besitzen, oder setzen Sie sich mit Ihrem Supportpersonal in Verbindung. Error - 28.04.2010 09:34:42 | Computer Name = AXEL-4DF3F9A053 | Source = MsiInstaller | ID = 11402 Description = Produkt: Adobe Reader 9.3 - Deutsch -- Fehler 1402. Schlüssel konnte nicht geöffnet werden: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL. Systemfehler 5. Überprüfen Sie, ob Sie ausreichende Zugriffsrechte auf diesen Schlüssel besitzen, oder setzen Sie sich mit Ihrem Supportpersonal in Verbindung. Error - 28.04.2010 11:50:14 | Computer Name = AXEL-4DF3F9A053 | Source = Userenv | ID = 1041 Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error - 28.04.2010 11:50:14 | Computer Name = AXEL-4DF3F9A053 | Source = Userenv | ID = 1041 Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error - 28.04.2010 11:52:25 | Computer Name = AXEL-4DF3F9A053 | Source = Userenv | ID = 1041 Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error - 28.04.2010 11:52:25 | Computer Name = AXEL-4DF3F9A053 | Source = Userenv | ID = 1041 Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error - 28.04.2010 11:52:25 | Computer Name = xx-4DF3F9A053 | Source = Userenv | ID = 1041 Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error - 28.04.2010 11:52:25 | Computer Name = xxxx-4DF3F9A053 | Source = Userenv | ID = 1041 Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. [ System Events ] Error - 09.04.2010 07:02:24 | Computer Name = xxxxL-4DF3F9A053 | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "iPod Service" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {063D34A4-BF84-4B8D-B699-E8CA06504DDE} Error - 10.04.2010 07:21:53 | Computer Name = xxxL-4DF3F9A053 | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "iPod Service" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {063D34A4-BF84-4B8D-B699-E8CA06504DDE} Error - 11.04.2010 06:34:19 | Computer Name = xxEL-4DF3F9A053 | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "iPod Service" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {063D34A4-BF84-4B8D-B699-E8CA06504DDE} Error - 12.04.2010 09:06:19 | Computer Name = xxL-4DF3F9A053 | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "iPod Service" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {063D34A4-BF84-4B8D-B699-E8CA06504DDE} Error - 13.04.2010 07:57:09 | Computer Name = AXEL-4DF3F9A053 | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "iPod Service" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {063D34A4-BF84-4B8D-B699-E8CA06504DDE} Error - 14.04.2010 07:21:05 | Computer Name = AXEL-4DF3F9A053 | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "iPod Service" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {063D34A4-BF84-4B8D-B699-E8CA06504DDE} Error - 15.04.2010 08:59:10 | Computer Name = AXEL-4DF3F9A053 | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "iPod Service" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {063D34A4-BF84-4B8D-B699-E8CA06504DDE} Error - 16.04.2010 07:14:50 | Computer Name = AXEL-4DF3F9A053 | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "iPod Service" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {063D34A4-BF84-4B8D-B699-E8CA06504DDE} Error - 16.04.2010 13:33:58 | Computer Name = AXEL-4DF3F9A053 | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "iPod Service" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {063D34A4-BF84-4B8D-B699-E8CA06504DDE} Error - 17.04.2010 05:04:28 | Computer Name = L-4DF3F9A053 | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "iPod Service" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {063D34A4-BF84-4B8D-B699-E8CA06504DDE} < End of report > Geändert von Petersen (28.04.2010 um 21:21 Uhr) |
Themen zu Hkey/AGprotect kommt immer wieder (Combofix-log) |
7-zip, andere, anderen, audacity, avp.exe, call of duty, components, counter-strike source, crysis, eingefangen, entferne, forum, gefangen, gefunde, gen, grand theft auto, hijack, hijackthis, immer wieder, local, location, log, logfiles, machine, malewarbytes, mbam, msiinstaller, nicht angezeigt, oldtimer, optional, otl log, poste, posten, saver, seuche, shell32.dll, software, studio, troja, trojane, trojaner, verseuchte, vlc media player, vollständig, windows internet, windows internet explorer, world at war |