| |
| |||||||
Log-Analyse und Auswertung: kein WindowsUpdate möglich - diverse SVCHOST FehlerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
02.11.2010, 07:25
| #1 |
 |  kein WindowsUpdate möglich - diverse SVCHOST Fehler Hallo Experten, seit einigen Tagen erhalte ich diverse SVCHOST Abstürze. Bei mir laufen 8 SVCHOST ?!?! Naja jedenfalls Antivir schoonlaufen lassen und MaleWareBytes (1 Fund = HiJack.Helb -> sicher) Wenn bedarf besteht kann ich ja mal auflisten was mit den svchost geladen wird. Nun habe ich folgendes Problem: ich kann die Windowsupdate.microsoft seite nicht aufruen. nicht mit dem IE und nicht mit FF. Komisch ist auch das wenn ich bei goolge diese adresse eingebe dann ist google nicht erreichbar. darauf hin hab ich mit schreibfehler Windowspudate.microsoft gesucht und google zeigt wieder suchergebnisse an, aber wenn ich auf die update seite klicke oder auf den "meinten Sie...." link dann ist die Seite nicht erreichbar. Zusammenfassend: auf google kann ich nach "windows update" suchen aber nicht nach "windowsupdate". ich denke mal das irgendwas kontrolliert was in der adresszeile steht und sobald dort "windowsupdate" drin vorkommt wird die seite geblockt. *arrghhh* hier mal mein HJLOG (folgt... hab gerade wieder svchost crash und nix geht mer... ich hoffe mein post geht noch online... HJ lässt sich auch nicht starten...) so nach diversen neustarts  Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:08:57, on 02.11.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE D:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\system32\Rundll32.exe C:\Programme\Arcade\PCMService.exe C:\Acer\Empowering Technology\eRecovery\Monitor.exe D:\Programme\Unlocker\UnlockerAssistant.exe D:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\keyhook.exe D:\Programme\Launch Manager\QtZgAcer.EXE C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\WINDOWS\system32\ctfmon.exe D:\Firefox Download\puretext20_x86\PureText.exe C:\Acer\eManager\anbmServ.exe D:\Programme\Logitech\SetPoint\SetPoint.exe D:\Programme\FRITZ!DSL\FwebProt.exe D:\Programme\mousometer.exe D:\Programme\Avira\AntiVir Desktop\avguard.exe d:\Programme\FRITZ!DSL\StCenter.EXE d:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE D:\Programme\Avira\AntiVir Desktop\avshadow.exe D:\Programme\Google\Update\GoogleUpdate.exe D:\Programme\Google\Update\1.2.183.39\GoogleCrashHandler.exe D:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe D:\Programme\CDBurnerXP\NMSAccessU.exe C:\WINDOWS\system32\svchost.exe D:\Programme\TeamViewer\Version5\TeamViewer_Service.exe C:\WINDOWS\system32\SearchIndexer.exe D:\Programme\TeamViewer\Version5\TeamViewer.exe C:\WINDOWS\system32\wuauclt.exe D:\Programme\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\taskmgr.exe D:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\SearchProtocolHost.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=ftp://www.rene.wollsau.de O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Asz.Citavi.IEPicker.IEPickerButton - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\WINDOWS\system32\mscoree.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - D:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [LaunchApp] Alaunch O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent O4 - HKLM\..\Run: [PCMService] "C:\Programme\Arcade\PCMService.exe" O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe O4 - HKLM\..\Run: [UnlockerAssistant] "D:\Programme\Unlocker\UnlockerAssistant.exe" -H O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min /nosplash O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [LManager] D:\Programme\Launch Manager\QtZgAcer.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PureText] "D:\Firefox Download\puretext20_x86\PureText.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: FRITZ!DSL Protect.lnk = D:\Programme\FRITZ!DSL\FwebProt.exe O4 - Startup: Mousometer.lnk = D:\Programme\mousometer.exe O4 - Global Startup: Logitech SetPoint.lnk = D:\Programme\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: &Citavi Picker... - file://D:\Programme\Internet Explorer\PLUGINS\Citavi Picker\ShowContextMenu.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - D:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll O9 - Extra 'Tools' menuitem: &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - D:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra button: Citavi Picker - {619D670F-B735-4da7-AC6D-F3BD358E325E} - C:\WINDOWS\system32\mscoree.dll O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: AAV UpdateService - Unknown owner - D:\Programme\AAVUpdateManager\aavus.exe O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - d:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - D:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Google Updater Service (gusvc) - Google - D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NetDrive Service (ndsvc) - MacroData Inc. - D:\Programme\MacroData Inc\NetDrive\ndsvc.exe O23 - Service: NMSAccessU - Unknown owner - D:\Programme\CDBurnerXP\NMSAccessU.exe O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - D:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe O23 - Service: ServiceLayer - Nokia - D:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - D:\Programme\TeamViewer\Version5\TeamViewer_Service.exe -- End of file - 9591 bytes gruß |
|
02.11.2010, 10:59
| #2 |
| /// Malware-holic   |  kein WindowsUpdate möglich - diverse SVCHOST Fehler bitte erstelle und poste ein combofix log.
__________________Ein Leitfaden und Tutorium zur Nutzung von ComboFix |
|
02.11.2010, 22:18
| #3 |
| | kein WindowsUpdate möglich - diverse SVCHOST Fehler @admin: leider hab ich den fehler gemacht im titel das wort "windowsupdate" zu benutzen. Dadurch kann ich nicht die seite öffnen. Bitte ändere titel um in dem du einfach eine zahl in diesem wort einfügst = windows2update
__________________DANKE |
|
02.11.2010, 22:25
| #4 |
| | kein WindowsUpdate möglich - diverse SVCHOST Fehler ComboFix hat was gefunden, nun komm ich auch endlich wieder in "mein" thread Forum hier wieder rein. hier die auswertung. Ich habe mich schon auf ein neu aufsetzen des systems vorbereitet (alles wichtige gesichert). Code:
ATTFilter ComboFix 10-11-02.01 - Rene 02.11.2010 22:07:58.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.958.521 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Rene\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\hpe52.dll
c:\dokumente und einstellungen\Rene\g2mdlhlpx.exe
c:\windows\jestertb.dll
c:\windows\system\CSICMP32.DLL
c:\windows\system\msxml3a.dll
c:\windows\system\msxml3r.dll
c:\windows\system32\logs
c:\windows\system32\logs\svchost.log
c:\windows\Uninstall.ini
.
\\.\PhysicalDrive0 - Bootkit TDL4 was found and disinfected
.
((((((((((((((((((((((( Dateien erstellt von 2010-10-02 bis 2010-11-02 ))))))))))))))))))))))))))))))
.
2010-11-02 18:27 . 2010-11-02 18:27 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2010-11-02 18:27 . 2010-11-02 18:27 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Thunderbird
2010-11-02 18:06 . 2010-11-02 18:06 -------- d-----r- c:\dokumente und einstellungen\NetworkService\Favoriten
2010-11-01 21:31 . 2010-11-01 21:31 -------- d-----w- c:\dokumente und einstellungen\Rene\Anwendungsdaten\Malwarebytes
2010-11-01 21:30 . 2010-04-29 11:19 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-01 21:30 . 2010-11-01 21:30 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-11-01 21:30 . 2010-11-01 21:47 -------- d-----w- d:\programme\ Malwarebytes Anti-Malware
2010-11-01 21:30 . 2010-04-29 11:19 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-11-01 15:40 . 2010-11-01 15:40 -------- d-----w- c:\dokumente und einstellungen\Janina\Anwendungsdaten\Foxit Software
2010-10-31 20:19 . 2010-10-31 20:19 -------- d-----w- c:\dokumente und einstellungen\Rene\Anwendungsdaten\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2010-10-31 00:43 . 2010-10-31 00:43 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
2010-10-30 21:31 . 2010-10-30 21:31 -------- d-----w- d:\programme\Adobe Media Player
2010-10-30 19:28 . 2010-10-30 19:38 -------- d-----w- c:\dokumente und einstellungen\Rene\Anwendungsdaten\UDC Profiles
2010-10-30 19:26 . 2010-03-18 20:27 24440 ----a-w- c:\windows\system32\udcpm.dll
2010-10-30 19:26 . 2010-10-30 19:27 -------- d-----w- d:\programme\Universal Document Converter
2010-10-30 11:36 . 2008-08-26 08:26 18816 ----a-w- c:\windows\system32\drivers\pccsmcfd.sys
2010-10-30 11:36 . 2010-10-30 11:36 -------- d-----w- d:\programme\PC Connectivity Solution
2010-10-30 11:35 . 2010-02-26 12:21 8320 ----a-w- c:\windows\system32\drivers\nmwcdnsuc.sys
2010-10-30 11:35 . 2010-02-26 12:21 137344 ----a-w- c:\windows\system32\drivers\nmwcdnsu.sys
2010-10-30 11:35 . 2010-02-26 12:32 8192 ----a-w- c:\windows\system32\drivers\usbser_lowerfltj.sys
2010-10-30 11:35 . 2010-02-26 12:32 8192 ----a-w- c:\windows\system32\drivers\usbser_lowerflt.sys
2010-10-30 11:35 . 2010-02-26 12:32 22528 ----a-w- c:\windows\system32\drivers\ccdcmbo.sys
2010-10-30 11:35 . 2010-02-26 12:32 662016 ----a-w- c:\windows\system32\nmwcdcocls.dll
2010-10-30 11:35 . 2010-02-26 12:32 18176 ----a-w- c:\windows\system32\drivers\ccdcmb.sys
2010-10-30 11:35 . 2010-02-26 12:19 1461992 ----a-w- c:\windows\system32\wdfcoinstaller01009.dll
2010-10-30 11:03 . 2010-10-30 11:03 -------- d-----w- c:\programme\Gemeinsame Dateien\PCSuite
2010-10-27 15:55 . 2010-10-27 15:55 -------- d-----w- d:\programme\PC Ausfüllhilfen
2010-10-24 19:25 . 2009-06-07 14:25 77824 ----a-w- c:\windows\system32\xvid.ax
2010-10-24 19:25 . 2009-06-07 14:16 819200 ----a-w- c:\windows\system32\xvidcore.dll
2010-10-24 19:25 . 2009-06-07 14:24 180224 ----a-w- c:\windows\system32\xvidvfw.dll
2010-10-24 19:25 . 2010-10-24 19:25 -------- d-----w- d:\programme\Xvid
2010-10-24 12:37 . 2010-10-24 12:37 -------- d-----w- c:\dokumente und einstellungen\Rene\Lokale Einstellungen\Anwendungsdaten\assembly
2010-10-17 17:23 . 2010-10-17 17:23 -------- d-----w- c:\windows\system32\config\systemprofile\Anwendungsdaten\Foxit Software
2010-10-15 19:56 . 2010-09-30 12:35 327168 ----a-w- d:\programme\Mozilla Firefox\Profile\extensions\ietab@ip.cn\plugins\npCoralIETab.dll
2010-10-13 17:29 . 2010-09-18 06:52 974848 ------w- c:\windows\system32\dllcache\mfc42.dll
2010-10-13 17:29 . 2010-09-18 06:52 953856 ------w- c:\windows\system32\dllcache\mfc40u.dll
2010-10-13 17:29 . 2010-08-23 16:11 617472 ------w- c:\windows\system32\dllcache\comctl32.dll
2010-10-12 19:56 . 2010-10-12 19:56 -------- d-----w- c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Foxit Software
2010-10-11 21:02 . 2010-10-11 21:02 -------- d-----w- d:\programme\eRightSoft
2010-10-11 15:53 . 2010-10-11 15:53 -------- d-----w- d:\programme\2BrightSparks
2010-10-10 20:13 . 2010-10-10 20:13 -------- d-----w- d:\programme\Xenocode
2010-10-10 12:18 . 2010-10-10 12:18 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\WISO Börse 2010
2010-10-09 10:42 . 2010-10-12 18:57 -------- d-----w- c:\windows\XSxS
2010-10-09 10:16 . 2010-10-09 10:16 -------- d-----w- c:\dokumente und einstellungen\Rene\Anwendungsdaten\Leawo
2010-10-09 10:15 . 2010-10-09 10:15 -------- d-----w- d:\programme\Leawo
2010-10-04 19:22 . 2010-10-04 19:22 -------- d-----w- c:\dokumente und einstellungen\Rene\Anwendungsdaten\DataDesign
2010-10-04 19:16 . 2010-10-04 19:16 -------- d-----w- c:\dokumente und einstellungen\Rene\Anwendungsdaten\LetsTrade
2010-10-04 19:16 . 2010-10-04 19:56 -------- d-----w- c:\dokumente und einstellungen\Rene\Anwendungsdaten\Buhl Data Service GmbH
2010-10-04 19:11 . 2010-10-10 12:45 -------- d-----w- d:\programme\Buhl
2010-10-04 17:06 . 2010-10-04 17:07 -------- d-----w- d:\programme\VoIPdial
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-19 08:37 . 2010-01-26 18:58 253952 ------w- c:\windows\Setup1.exe
2010-09-19 08:37 . 2010-09-19 08:37 74752 ----a-w- c:\windows\ST6UNST.EXE
2010-09-18 10:22 . 2004-08-04 03:00 974848 ----a-w- c:\windows\system32\mfc42u.dll
2010-09-18 06:52 . 2004-08-04 03:00 974848 ----a-w- c:\windows\system32\mfc42.dll
2010-09-18 06:52 . 2004-08-04 03:00 954368 ----a-w- c:\windows\system32\mfc40.dll
2010-09-18 06:52 . 2004-08-04 03:00 953856 ----a-w- c:\windows\system32\mfc40u.dll
2010-09-15 02:50 . 2010-04-17 21:15 472808 ----a-w- c:\windows\system32\deployJava1.dll
2010-09-15 00:29 . 2010-04-04 09:20 73728 ----a-w- c:\windows\system32\javacpl.cpl
2010-09-10 20:50 . 2008-08-25 18:35 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2010-09-10 05:47 . 2004-08-04 03:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-09-10 05:47 . 2004-08-04 03:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-09-10 05:47 . 2004-08-04 03:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2010-09-09 06:53 . 2010-09-09 06:53 6656 ----a-w- c:\windows\system32\haspvdd.dll
2010-09-09 06:53 . 2010-09-09 06:53 47616 ----a-w- c:\windows\system32\drivers\Haspnt.sys
2010-09-07 17:04 . 2010-09-07 17:04 53312 ----a-w- c:\windows\system32\drivers\pssdklbf.sys
2010-09-07 17:04 . 2010-09-07 17:04 38976 ----a-w- c:\windows\system32\drivers\pssdk42.sys
2010-09-01 11:50 . 2004-08-04 03:00 285824 ----a-w- c:\windows\system32\atmfd.dll
2010-09-01 07:54 . 2004-08-04 03:00 1852928 ----a-w- c:\windows\system32\win32k.sys
2010-08-27 08:01 . 2004-08-04 03:00 119808 ----a-w- c:\windows\system32\t2embed.dll
2010-08-27 05:57 . 2004-08-04 03:00 99840 ----a-w- c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2010-07-22 06:19 5632 ----a-w- c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2004-08-04 03:00 357248 ----a-w- c:\windows\system32\drivers\srv.sys
2010-08-23 16:11 . 2004-08-04 03:00 617472 ----a-w- c:\windows\system32\comctl32.dll
2010-08-17 13:17 . 2004-08-04 03:00 58880 ----a-w- c:\windows\system32\spoolsv.exe
2010-08-16 08:44 . 2004-08-04 03:00 590848 ----a-w- c:\windows\system32\rpcrt4.dll
2009-12-04 05:24 . 2009-12-04 05:24 140288 ----a-w- d:\programme\mousometer.exe
2009-11-18 14:13 . 2010-01-25 05:02 1456640 ----a-w- c:\programme\Gemeinsame Dateien\Falk Navi-Manager.msi
2006-05-03 09:06 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 10:47 31232 --sh--r- c:\windows\system32\msfDX.dll
2008-03-16 12:30 216064 --sh--r- c:\windows\system32\nbDX.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PureText"="d:\firefox download\puretext20_x86\PureText.exe" [2003-08-21 28672]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 98394]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 688218]
"SoundMan"="SOUNDMAN.EXE" [2005-02-23 77824]
"AGRSMMSG"="AGRSMMSG.exe" [2004-10-07 88363]
"SiSPower"="SiSPower.dll" [2005-02-25 49152]
"PCMService"="c:\programme\Arcade\PCMService.exe" [2005-03-09 49152]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 55824]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\Monitor.exe" [2005-11-16 385024]
"UnlockerAssistant"="d:\programme\Unlocker\UnlockerAssistant.exe" [2009-10-26 15872]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"SiS Windows KeyHook"="c:\windows\system32\keyhook.exe" [2005-03-04 32768]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 55824]
"LManager"="d:\programme\Launch Manager\QtZgAcer.EXE" [2005-02-23 315392]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
"AdobeCS5ServiceManager"="c:\programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\dokumente und einstellungen\Rene\Startmen\Programme\Autostart\
FRITZ!DSL Protect.lnk - d:\programme\FRITZ!DSL\FwebProt.exe [2008-8-25 917504]
Mousometer.lnk - d:\programme\mousometer.exe [2009-12-4 140288]
c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Logitech SetPoint.lnk - d:\programme\Logitech\SetPoint\SetPoint.exe [2010-1-6 813584]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "d:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2009-07-20 11:28 72208 ----a-w- c:\programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Firefox Preloader.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Firefox Preloader.lnk
backup=c:\windows\pss\Firefox Preloader.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-09-20 21:07 932288 ----a-r- c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-09-23 02:47 35760 ----a-w- d:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
2010-03-06 01:44 500208 ------w- c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]
2010-02-22 02:57 406992 ----a-w- c:\programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-06-03 00:50 1144104 ----a-w- d:\programme\DivX\DivX Update\DivXUpdate.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
2006-11-13 11:50 1289000 ----a-w- d:\programme\Microsoft ActiveSync\wcescomm.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPWT myPrintMileage Agent]
2005-02-07 01:32 102400 ----a-w- d:\programme\Hewlett-Packard\HP Business Inkjet 1000\Toolbox\mpm.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
2004-08-04 03:00 208952 ----a-w- c:\windows\ime\imjp8_1\imjpmig.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iSaverCtrl]
2009-06-08 10:11 1160192 ----a-w- d:\programme\iSaver\iSaverCtrl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
2004-08-04 03:00 59392 ----a-w- c:\windows\system32\IME\PINTLGNT\IMSCINST.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDFPrint]
2010-02-22 09:40 207504 ----a-w- d:\programme\pdf24\pdf24.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
2004-08-04 03:00 455168 ----a-w- c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
2004-08-04 03:00 455168 ----a-w- c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PhonostarAgent]
2009-05-13 16:33 98304 ----a-w- d:\programme\phonostar\ps_agent.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PhonostarTimer]
2009-05-13 16:35 126976 ----a-w- d:\programme\phonostar\ps_timer.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2008-09-06 14:09 413696 ----a-w- d:\programme\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]
2010-02-19 11:37 517096 ----a-w- c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
2010-06-24 14:41 247144 ----a-w- d:\programme\TomTom HOME 2\TomTomHOMERunner.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VoIPdial]
2009-09-29 22:17 274039 ----a-w- d:\programme\VoIPdial\VoIPdial.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\Java\\jre1.6.0_07\\launch4j-tmp\\JDownloader.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"d:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\WINDOWS\\system32\\java.exe"=
"d:\\Programme\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"=
"d:\\Programme\\Java\\jre6\\launch4j-tmp\\JDownloader.exe"=
"d:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
"d:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"d:\\Programme\\phonostar\\ps_olect.exe"=
"d:\\Programme\\Java\\jre6\\bin\\java.exe"=
"d:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\WINDOWS\\system32\\ftp.exe"=
"d:\\Programme\\Camfrog\\Camfrog Video Chat\\Camfrog Video Chat.exe"=
"d:\\Programme\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=
"c:\\Programme\\Gemeinsame Dateien\\AOL\\Loader\\aolload.exe"=
"d:\\Programme\\AIM6\\aim6.exe"=
"c:\\WINDOWS\\system32\\LEXPPS.EXE"=
"d:\\Programme\\FRITZ!\\FriFax32.exe"=
"d:\\Programme\\FRITZ!DSL\\StCenter.exe"=
"d:\\Programme\\TeamViewer\\Version5\\TeamViewer.exe"=
"d:\\Programme\\FRITZ!DSL\\WebwaIgd.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"d:\\Programme\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"d:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"d:\\Programme\\ICQ7.2\\ICQ.exe"=
"d:\\Programme\\ICQ7.2\\aolload.exe"=
"d:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\programme\Microsoft ActiveSync\rapimgr.exe"= d:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"d:\programme\Microsoft ActiveSync\wcescomm.exe"= d:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"d:\programme\Microsoft ActiveSync\WCESMgr.exe"= d:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"d:\\Programme\\Microsoft Office\\Office12\\POWERPNT.EXE"=
"d:\\Programme\\Microsoft Office\\Office12\\WINWORD.EXE"=
"d:\\Programme\\Skype\\Phone\\Skype.exe"=
"d:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"d:\\Programme\\MacroData Inc\\NetDrive\\ndsvc.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [25.08.2008 19:35 691696]
R1 NETDSL;AVM PPP over Ethernet;c:\windows\system32\drivers\netdsl.sys [25.08.2008 18:37 11264]
R2 AntiVirSchedulerService;Avira AntiVir Planer;d:\programme\Avira\AntiVir Desktop\sched.exe [21.03.2009 18:09 135336]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [06.01.2010 09:34 10384]
R2 MarxDev1;MarxDev1;c:\windows\system32\drivers\marxdev1.sys [14.12.2008 11:18 11296]
R2 MarxDev2;MarxDev2;c:\windows\system32\drivers\marxdev2.sys [14.12.2008 11:18 11296]
R2 MarxDev3;MarxDev3;c:\windows\system32\drivers\marxdev3.sys [14.12.2008 11:18 11296]
R2 MicroGuard;MicroGuard Copy Protection;c:\windows\system32\drivers\mgnt.sys [09.09.2010 07:56 40480]
R2 s7osmcax;s7osmcax;c:\windows\system32\drivers\s7osmcax.sys [03.08.2006 10:45 173623]
R2 s7snsrtx;PROFINET IO RT-Protocol;c:\windows\system32\drivers\s7snsrtx.sys [26.01.2006 13:29 70912]
R2 TeamViewer5;TeamViewer 5;d:\programme\TeamViewer\Version5\TeamViewer_Service.exe [17.12.2009 17:04 185640]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [31.05.2010 17:41 27632]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 12:16 130384]
S2 gupdate;Google Update Service (gupdate);d:\programme\Google\Update\GoogleUpdate.exe [08.07.2009 16:22 133104]
S2 SOFTLOK;SOFTLOK;c:\windows\system32\drivers\Softlok.sys [30.12.2008 20:12 11136]
S3 AAV UpdateService;AAV UpdateService;d:\programme\AAVUpdateManager\aavus.exe [24.10.2008 16:35 128296]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\Drivers\dsltestSp5.sys --> c:\windows\system32\Drivers\dsltestSp5.sys [?]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [04.01.2009 17:30 13224]
S3 IRIMAGER;Fluke Ti30, IR-Imager USB Driver (irimager.sys);c:\windows\system32\Drivers\irimager.sys --> c:\windows\system32\Drivers\irimager.sys [?]
S3 ndfs;ndfs;d:\programme\MacroData Inc\NetDrive\NDFS.sys [14.09.2010 16:51 47680]
S3 ndsvc;NetDrive Service;d:\programme\MacroData Inc\NetDrive\ndsvc.exe [14.09.2010 16:51 2107904]
S3 NETFWDSL;AVM FRITZ!web DSL PPP;c:\windows\system32\drivers\NETFWDSL.SYS [25.08.2008 18:37 367104]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [30.10.2010 12:35 137344]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [30.10.2010 12:35 8320]
S3 OMSI download service;Sony Ericsson OMSI download service;d:\programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [01.06.2010 05:49 90112]
S3 PSSDK42;PSSDK42;c:\windows\system32\drivers\pssdk42.sys [07.09.2010 18:04 38976]
S3 PSSDKLBF;PSSDKLBF;c:\windows\system32\drivers\pssdklbf.sys [07.09.2010 18:04 53312]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [04.01.2009 16:56 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [04.01.2009 16:56 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [04.01.2009 16:56 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [04.01.2009 16:56 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [04.01.2009 16:56 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [04.01.2009 16:56 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [04.01.2009 16:56 109736]
S3 SwitchBoard;SwitchBoard;c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 12:37 517096]
S3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [07.01.2008 09:37 25088]
S3 TSMPacket;DSL-Manager Service;c:\windows\system32\DRIVERS\tsmpkt.sys --> c:\windows\system32\DRIVERS\tsmpkt.sys [?]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 12:16 753504]
S4 ICQ Service;ICQ Service;d:\programme\ICQ6Toolbar\ICQ Service.exe [24.06.2010 20:37 246520]
S4 TomTomHOMEService;TomTomHOMEService;d:\programme\TomTom HOME 2\TomTomHOMEService.exe [24.06.2010 15:41 92008]
S4 ZEITERFASSUNGWEBSERVICE;ZEITERFASSUNGWEBSERVICE;"d:\programme\Zeiterfassung\ZeiterfassungWebService.exe" -x --> d:\programme\Zeiterfassung\ZeiterfassungWebService.exe [?]
.
Inhalt des "geplante Tasks" Ordners
2010-11-02 c:\windows\Tasks\AdobeAAMUpdater-1.0-ACER-9C5CBFE9EE-Rene.job
- c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2010-10-31 01:44]
2010-10-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- d:\programme\Google\Update\GoogleUpdate.exe [2009-07-08 15:22]
2010-10-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- d:\programme\Google\Update\GoogleUpdate.exe [2009-07-08 15:22]
2010-06-01 c:\windows\Tasks\shutdown.job
- c:\windows\system32\shutdown.exe [2004-08-04 02:23]
2010-11-01 c:\windows\Tasks\SyncBack Arno.job
- d:\programme\2BrightSparks\SyncBack\SyncBack.exe [2010-10-11 16:45]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uInternet Settings,ProxyServer = ftp=ftp://www.rene.wollsau.de
IE: &Citavi Picker... - file://d:\programme\Internet Explorer\PLUGINS\Citavi Picker\ShowContextMenu.html
IE: Nach Microsoft E&xel exportieren - d:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
LSP: d:\programme\FRITZ!DSL\sarah.dll
FF - ProfilePath -
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- FIREFOX Richtlinien ----
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true); // Traditional
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true); // Simplified
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
SafeBoot-WudfPf
SafeBoot-WudfRd
MSConfigStartUp-Acronis Scheduler2 Service - c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
MSConfigStartUp-AcronisTimounterMonitor - d:\programme\Acronis\TrueImageHome\TimounterMonitor.exe
MSConfigStartUp-Babylon Client - d:\programme\Babylon\Babylon-Pro\Babylon.exe
MSConfigStartUp-S7UB Start - d:\programme\Gemeinsame Dateien\Siemens\S7ubtoox\s7ubtstx.exe
MSConfigStartUp-TrueImageMonitor - d:\programme\Acronis\TrueImageHome\TrueImageMonitor.exe
AddRemove-SLABCOMM&10C4&EA60 - c:\windows\system32\Silabs\DriverUninstaller.exe VCP CP210x Cardinal\SLABCOMM&10C4&EA60
AddRemove-Adobe Digital Editions - c:\dokumente und einstellungen\rene\anwendungsdaten\macromedia\flash player\www.macromedia.com\bin\digitaleditions1x5\digitaleditions1x5.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-11-02 22:19
Windows 5.1.2600 Service Pack 3 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'winlogon.exe'(732)
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTServ.dll
- - - - - - - > 'lsass.exe'(788)
d:\programme\FRITZ!DSL\sarah.dll
d:\programme\FRITZ!DSL\block.dll
d:\programme\FRITZ!DSL\avmcsock.dll
d:\programme\FRITZ!DSL\avmufc.dll
.
Zeit der Fertigstellung: 2010-11-02 22:22:58
ComboFix-quarantined-files.txt 2010-11-02 21:22
Vor Suchlauf: 5.118.372.352 Bytes frei
Nach Suchlauf: 5.217.555.968 Bytes frei
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
- - End Of File - - 476CDA7F65A2E8D790059F438EF82D1E
|
|
03.11.2010, 14:48
| #5 |
| | kein WindowsUpdate möglich - diverse SVCHOST Fehler ich werde das system neu aufsetzen. hab mir hier schon die tipps durchgelesen (Benutzerkonten, etc.) werd mich nochmal schlau machen wegen formatieren etc. bin für den tipp dankbar. |
|
| Themen zu kein WindowsUpdate möglich - diverse SVCHOST Fehler |
| adobe, antivir, antivir guard, avg, avira, bho, cdburnerxp, desktop, dll, dsl, explorer, fehler, firefox, ftp, google, hijackthis, hkus\s-1-5-18, internet, internet explorer, launch, locker, mozilla, plug-in, problem, programme, rundll, schreibfehler, software, svchost, system, windows xp |
Linear-Darstellung
