|
Könnte sich jemand diesen Log mal anschauen ? Hallo zusammen. Würde Euch bitten diesen LOG mal anzusehen. Denke da muss mal aufgeräumt werden ?! :o Nachdem mein System sauber ist, dachte ich schau mal alle anderen nach....die Netzverbindungen sind nämlich extrem langsam. Vieln Dank Lüff Logfile of HijackThis v1.99.0 Scan saved at 11:38:32, on 16.01.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\Explorer.EXE E:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Winamp\Winampa.exe E:\Programme\ZoneAlarm\zlclient.exe C:\WINDOWS\cfgmng32.exe E:\Programme\RF Wireless Mouse\cm20.exe C:\WINDOWS\system32\ctfmon.exe E:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\eBay\eBay Toolbar\4.4.0.2\ebaytbar.exe E:\Programme\Teledat\TelFax32.exe E:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Temp\HijackThis.exe O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\Acrobat\ActiveX\AcroIEHelper.ocx O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [zBrowser Launcher] e:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [WinStart001.EXE] C:\WINDOWS\System\WinStart001.EXE -b O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [dvHighMem] C:\WINDOWS\cfgmng32.exe O4 - HKLM\..\Run: [Start RF Wireless Mouse] e:\Programme\RF Wireless Mouse\cm20.exe O4 - HKLM\..\RunServices: [Wincontrol] E:\Programme\Wincontrol\Wincontrol.EXE O4 - HKLM\..\RunServices: [Checkup] E:\Programme\Wincontrol\Checkup.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: eBay Toolbar.LNK = C:\Programme\eBay\eBay Toolbar\4.4.0.2\ebaytbar.exe O4 - Global Startup: Fax.lnk = E:\Programme\Teledat\TelFax32.exe O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.wels.at/AxisCamControl.ocx O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.nfq.de/hb/plugin/mssurvid.cab O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/Instal...sAssistent.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{AB4233C3-B431-421B-88DE-BCD0B6339740}: NameServer = 192.168.121.252,192.168.121.253 O17 - HKLM\System\CS1\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1 O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
@lueff gebe HJT bitte einen eigenen ordner, wegen der backups. lade dir spybot download und LSP-Fix update spybot lasse spybot scannen, entferne was es vorschlägt. wenn danach dein Internet verbindung nicht mehr geht, dann mit LSP-Fix reparieren. lade dir dann escan download anleitung hier mache es genauso wie beschrieben, überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht. Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) chaosman |
Werde ich machen...habe eScan etc. ja eh schon...Danke mal werde die Ergebnisse posten Lüff |
So, nun endlich mal dazu gekommen....würde mich freun wenn Ihr etwas dazu sagen würdet..... eScan LOG: Thu Jan 20 15:16:56 2005 => ***** Scanning complete. ***** Thu Jan 20 15:16:56 2005 => Total Files Scanned: 19029 Thu Jan 20 15:16:56 2005 => Total Virus(es) Found: 2 Thu Jan 20 15:16:56 2005 => Total Disinfected Files: 0 Thu Jan 20 15:16:56 2005 => Total Files Renamed: 0 Thu Jan 20 15:16:56 2005 => Total Deleted Files: 0 Thu Jan 20 15:16:56 2005 => Total Errors: 4 Thu Jan 20 15:16:56 2005 => Time Elapsed: 00:25:27 Thu Jan 20 15:16:56 2005 => Virus Database Date: 2005/01/20 Thu Jan 20 15:16:56 2005 => Virus Database Count: 116055 Thu Jan 20 15:16:56 2005 => Scan Completed. - File C:\WINDOWS\system\WinStart001.EXE infected by "not-a-virus:AdWare.IGetNet" Virus. Action Taken: No Action Taken. - File C:\WINDOWS\Temp\~GLBS915.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. - Thu Jan 20 14:51:44 2005 => ERROR!!! Invalid Entry {42071714-76d4-11d1-8b24-00a0c9068ff3} = deskpan.dll (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved). Removing it. - Thu Jan 20 14:51:47 2005 => ERROR!!! Invalid Entry StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install (in key SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}). Removing it. - Thu Jan 20 14:51:47 2005 => ERROR!!! Invalid Entry StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install (in key SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}). Removing it. - Thu Jan 20 14:51:48 2005 => ERROR!!! Invalid Entry Checkup = E:\Programme\Wincontrol\Checkup.EXE (in key SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices). Removing it. und HJT LOG: Logfile of HijackThis v1.99.0 Scan saved at 16:44:27, on 20.01.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE E:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Winamp\Winampa.exe E:\Programme\ZoneAlarm\zlclient.exe C:\WINDOWS\cfgmng32.exe E:\Programme\RF Wireless Mouse\cm20.exe C:\WINDOWS\system32\ctfmon.exe E:\Programme\Logitech\MouseWare\system\em_exec.exe E:\Programme\Spybot - Search & Destroy\TeaTimer.exe E:\Programme\Teledat\TelFax32.exe E:\Programme\Microsoft Office\Office\WINWORD.EXE C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\NOTEPAD.EXE E:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Temp\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\Acrobat\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: (no name) - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - (no file) O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [zBrowser Launcher] e:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [dvHighMem] C:\WINDOWS\cfgmng32.exe O4 - HKLM\..\Run: [Start RF Wireless Mouse] e:\Programme\RF Wireless Mouse\cm20.exe O4 - HKLM\..\RunServices: [Wincontrol] E:\Programme\Wincontrol\Wincontrol.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: Fax.lnk = E:\Programme\Teledat\TelFax32.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.wels.at/AxisCamControl.ocx O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.nfq.de/hb/plugin/mssurvid.cab O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/Instal...sAssistent.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{AB4233C3-B431-421B-88DE-BCD0B6339740}: NameServer = 192.168.121.252,192.168.121.253 O17 - HKLM\System\CS1\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1 O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Vielen Lieben Dank LÜFF |
@lueff Total Files Scanned: 19029 bist du sicher das du dein system komplett gescant hast? sind sehr wenige dateien, mein system hat über 100000 dateien. lese doch mal der anleitung http://www.trojaner-board.de/42731-escan-anleitung.html genau durch. diese datei in den abgesicherten modus mit HJT fixen C:\WINDOWS\system\WinStart001.EXE chaosman |
Ja Du hast recht...habs gar nichts so genau angeschaut.....ist ja nicht mein Rechner und ich habe meiner Freundin gesagt sie solle es machen...werde den gesamten Rechner nochmal scannen mit ALLEN Platten ;-)) :balla: Und Danke schon mal...die Datei kam mir auch sehr verdächtig vor...aber das wird noch nicht alles sein.... |
Ok, hallo nochmal, hier jetzt das komplette Ergebnis - danke schonmal im voraus: Teil I: Thu Jan 20 20:46:58 2005 => ***** Scanning complete. ***** Thu Jan 20 20:46:58 2005 => Total Number of Files Scanned: 48408 Thu Jan 20 20:46:58 2005 => Total Number of Virus(es) Found: 4 Thu Jan 20 20:46:58 2005 => Total Number of Disinfected Files: 0 Thu Jan 20 20:46:58 2005 => Total Number of Files Renamed: 0 Thu Jan 20 20:46:58 2005 => Total Number of Deleted Files: 0 Thu Jan 20 20:46:58 2005 => Total Number of Errors: 117 Thu Jan 20 20:46:58 2005 => Time Elapsed: 00:42:56 Thu Jan 20 20:46:58 2005 => Virus Database Date: 2005/01/20 Thu Jan 20 20:46:58 2005 => Virus Database Count: 116157 Thu Jan 20 20:46:58 2005 => Scan Completed. Thu Jan 20 20:14:22 2005 => File C:\WINDOWS\system\WinStart001.EXE tagged as not-a-virus:AdWare.IGetNet. No Action Taken. Thu Jan 20 20:17:08 2005 => File C:\WINDOWS\Temp\~GLBS915.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Thu Jan 20 20:44:33 2005 => File G:\Download\Bo Concept\FurnishTotalDEBC.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Thu Jan 20 20:44:30 2005 => File G:\Download\Bank\HCL_604.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Und hier alles komplett: Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\fwdbglog.txt: Scanning Failure!!! Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\fwdbglog.txt Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\fwpktlog.txt Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\fwpktlog.txt: Scanning Failure!!! Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\fwpktlog.txt Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\IAMDB.RDB Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\IAMDB.RDB: Scanning Failure!!! Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\IAMDB.RDB Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\NADJA.ldb Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\NADJA.ldb: Scanning Failure!!! Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\NADJA.ldb Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\safePrograms.xml Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\tvDebug.log Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\tvDebug.log: Scanning Failure!!! Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\tvDebug.log Thu Jan 20 20:11:31 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\rnapxs\rnapxs.dat Thu Jan 20 20:11:32 2005 => Result: ERROR!!! File C:\WINDOWS\SchedLgU.Txt: Scanning Failure!!! Thu Jan 20 20:11:32 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\SchedLgU.Txt Thu Jan 20 20:14:20 2005 => Result: ERROR!!! File C:\WINDOWS\SoftwareDistribution\ReportingEvents.log: Scanning Failure!!! Thu Jan 20 20:14:20 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\AppEvent.Evt: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\AppEvent.Evt Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\default Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\default: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\default Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\default.LOG Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\default.LOG: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\default.LOG Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\default.sav Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SAM Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SAM: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SAM Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SAM.LOG Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SAM.LOG: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SAM.LOG Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SecEvent.Evt Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SecEvent.Evt: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SecEvent.Evt Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SECURITY Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SECURITY: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SECURITY.LOG Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SECURITY.LOG: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY.LOG Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\software Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\software: Scanning Failure!!! Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\software Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\software.LOG Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\software.LOG: Scanning Failure!!! Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\software.LOG Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\software.sav Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\SysEvent.Evt Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SysEvent.Evt: Scanning Failure!!! Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SysEvent.Evt Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\system Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\system: Scanning Failure!!! Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\system Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\system.LOG Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\system.LOG: Scanning Failure!!! Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\system.LOG Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP |
Teil II Thu Jan 20 20:17:07 2005 => Result: ERROR!!! File C:\WINDOWS\Temp\ZLT04549.TMP: Scanning Failure!!! Thu Jan 20 20:17:07 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\Temp\ZLT04549.TMP Thu Jan 20 20:17:12 2005 => Result: ERROR!!! File C:\WINDOWS\wiadebug.log: Scanning Failure!!! Thu Jan 20 20:17:12 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\wiadebug.log Thu Jan 20 20:17:12 2005 => Scanning File C:\WINDOWS\wiaservc.log Thu Jan 20 20:17:12 2005 => Result: ERROR!!! File C:\WINDOWS\wiaservc.log: Scanning Failure!!! Thu Jan 20 20:17:12 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\wiaservc.log Thu Jan 20 20:17:12 2005 => Result: ERROR!!! File C:\WINDOWS\WindowsUpdate.log: Scanning Failure!!! Thu Jan 20 20:17:12 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\WindowsUpdate.log Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit1.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit1.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit10.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit10.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit11.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit11.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit2.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit2.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit3.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit3.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit4.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit4.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit5.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit5.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit6.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit6.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit7.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit7.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit8.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit8.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit9.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit9.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar1.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar1.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar10.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar10.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar11.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar11.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar12.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar12.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar13.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar13.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar14.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar14.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar15.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar15.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar16.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar16.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar17.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar17.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar18.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar18.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar19.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar19.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar2.zip |
Teil III: Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar2.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar20.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar20.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar21.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar21.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar22.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar22.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar23.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar23.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar24.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar24.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar25.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar25.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar26.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar26.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar27.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar27.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar28.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar28.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar29.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar29.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar3.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar3.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar30.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar30.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar4.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar4.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar5.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar5.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar6.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar6.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar7.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar7.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar8.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar8.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar9.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar9.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IGetNet.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IGetNet.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IGetNet1.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IGetNet1.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MainPean.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MainPean.zip is Not Scanned Thu Jan 20 20:17:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Dokumente\aawsepersonal.exe is Not Scanned Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat: Scanning Failure!!! |
Teil IV: Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\Cookies\index.dat Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat: Scanning Failure!!! Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat Thu Jan 20 20:18:28 2005 => Scanning File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG: Scanning Failure!!! Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat: Scanning Failure!!! Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\TEMPOR~1\Content.IE5\index.dat Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat: Scanning Failure!!! Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\Verlauf\History.IE5\index.dat Thu Jan 20 20:18:28 2005 => Scanning File C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT: Scanning Failure!!! Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\NTUSER.DAT Thu Jan 20 20:18:28 2005 => Scanning File C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG: Scanning Failure!!! Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\NTUSER~1.LOG Thu Jan 20 20:18:38 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_001_: Scanning Failure!!! Thu Jan 20 20:18:38 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\Cache\_CACHE~2 Thu Jan 20 20:18:38 2005 => Scanning File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_002_ Thu Jan 20 20:18:38 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_002_: Scanning Failure!!! Thu Jan 20 20:18:38 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\Cache\_CACHE~3 Thu Jan 20 20:18:38 2005 => Scanning File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_003_ Thu Jan 20 20:18:38 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_003_: Scanning Failure!!! Thu Jan 20 20:18:38 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\Cache\_CACHE~4 Thu Jan 20 20:18:38 2005 => Scanning File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_MAP_ Thu Jan 20 20:18:38 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_MAP_: Scanning Failure!!! Thu Jan 20 20:18:38 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\Cache\_CACHE~1 Thu Jan 20 20:19:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\cert8.db: Scanning Failure!!! Thu Jan 20 20:19:11 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\cert8.db Thu Jan 20 20:19:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\history.dat: Scanning Failure!!! Thu Jan 20 20:19:12 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\history.dat Thu Jan 20 20:19:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\key3.db: Scanning Failure!!! Thu Jan 20 20:19:12 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\key3.db Thu Jan 20 20:22:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Cookies\index.dat: Scanning Failure!!! Thu Jan 20 20:22:05 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\Cookies\index.dat Thu Jan 20 20:22:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Eigene Dateien\Mein Geld\Nadja Dierig.mgz is Not Scanned Thu Jan 20 20:22:35 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat: Scanning Failure!!! Thu Jan 20 20:22:35 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat Thu Jan 20 20:22:35 2005 => Scanning File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Thu Jan 20 20:22:35 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG: Scanning Failure!!! Thu Jan 20 20:22:41 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Verlauf\History.IE5\index.dat: Scanning Failure!!! Thu Jan 20 20:22:41 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\LOKALE~1\Verlauf\History.IE5\index.dat Thu Jan 20 20:22:41 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Verlauf\History.IE5\MSHist012005012020050121\index.dat: Scanning Failure!!! Thu Jan 20 20:22:41 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\LOKALE~1\Verlauf\History.IE5\MSHIST~1\index.dat Thu Jan 20 20:22:42 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\NTUSER.DAT: Scanning Failure!!! Thu Jan 20 20:22:42 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\NTUSER.DAT Thu Jan 20 20:22:42 2005 => Scanning File C:\Dokumente und Einstellungen\ND\NTUSER.DAT.LOG Thu Jan 20 20:22:42 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\NTUSER.DAT.LOG: Scanning Failure!!! Thu Jan 20 20:22:42 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\NTUSER~1.LOG Thu Jan 20 20:23:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Temporary Internet Files\Content.IE5\index.dat: Scanning Failure!!! Thu Jan 20 20:23:02 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\TEMPOR~1\Content.IE5\index.dat Thu Jan 20 20:23:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat: Scanning Failure!!! Thu Jan 20 20:23:07 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat Thu Jan 20 20:23:07 2005 => Scanning File C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Thu Jan 20 20:23:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG: Scanning Failure!!! Thu Jan 20 20:23:07 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG Thu Jan 20 20:23:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT: Scanning Failure!!! Thu Jan 20 20:23:07 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\NTUSER.DAT Thu Jan 20 20:23:07 2005 => Scanning File C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Thu Jan 20 20:23:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG: Scanning Failure!!! Thu Jan 20 20:23:07 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\NTUSER~1.LOG Thu Jan 20 20:23:09 2005 => Result: ERROR!!! File C:\hiberfil.sys: Scanning Failure!!! Thu Jan 20 20:23:09 2005 => ERROR!!! ScanFile fails for C:\hiberfil.sys Thu Jan 20 20:23:13 2005 => Result: ERROR!!! File C:\pagefile.sys: Scanning Failure!!! Thu Jan 20 20:23:13 2005 => ERROR!!! ScanFile fails for C:\pagefile.sys Thu Jan 20 20:28:47 2005 => ERROR!!! FindFirstFile For C:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5) Thu Jan 20 20:43:03 2005 => ERROR!!! FindFirstFile For E:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5) Thu Jan 20 20:43:51 2005 => ERROR!!! FindFirstFile For F:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5) Thu Jan 20 20:46:51 2005 => ERROR!!! FindFirstFile For G:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5) Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~1.mgz is Not Scanned Thu Jan 20 20:46:58 2005 => Scanning File G:\Wiso\Backup\Nadja ~2.mgz Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~2.mgz is Not Scanned Thu Jan 20 20:46:58 2005 => Scanning File G:\Wiso\Backup\Nadja ~3.mgz Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~3.mgz is Not Scanned |
Teil V: Thu Jan 20 20:46:58 2005 => Scanning File G:\Wiso\Backup\Nadja ~4.mgz Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~4.mgz is Not Scanned Thu Jan 20 20:46:58 2005 => Scanning File G:\Wiso\Backup\Nadja ~5.mgz Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~5.mgz is Not Scanned :crazy: Das war's endlich! Danke ! |
Und hier HJT: Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE E:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Winamp\Winampa.exe E:\Programme\Logitech\MouseWare\system\em_exec.exe E:\Programme\ZoneAlarm\zlclient.exe C:\WINDOWS\cfgmng32.exe E:\Programme\RF Wireless Mouse\cm20.exe C:\WINDOWS\system32\ctfmon.exe E:\Programme\Spybot - Search & Destroy\TeaTimer.exe E:\Programme\Teledat\TelFax32.exe C:\WINDOWS\system32\wuauclt.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE E:\bases\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\Acrobat\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: (no name) - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - (no file) O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [zBrowser Launcher] e:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [dvHighMem] C:\WINDOWS\cfgmng32.exe O4 - HKLM\..\Run: [Start RF Wireless Mouse] e:\Programme\RF Wireless Mouse\cm20.exe O4 - HKLM\..\RunServices: [Wincontrol] E:\Programme\Wincontrol\Wincontrol.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: Fax.lnk = E:\Programme\Teledat\TelFax32.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.wels.at/AxisCamControl.ocx O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.nfq.de/hb/plugin/mssurvid.cab O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/Instal...sAssistent.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{AB4233C3-B431-421B-88DE-BCD0B6339740}: NameServer = 192.168.121.252,192.168.121.253 O17 - HKLM\System\CS1\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1 O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
eScan Resultat Zitat:
Zitat:
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - h**p://install.premiumzone.de/Insta...nsAssistent.ocx Zitat:
O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - h**p://www.nfq.de/hb/plugin/mssurvid.cab Zitat:
Zitat:
Zitat:
|
Hallo@lueff die Internetverbindung ist korrumpiert. Zitat:
Zitat:
Download f-secure-Beta Trial http://www.f-secure.com/blacklight/ doppelklick: blbeta.exe nach dem Check klicke -- next nun findet man eine log-datei auf dem Desktop: kopiere sie in deinen Thread |
Hallo Sabina, ja, dass glaube ich auch. Hier der LOG: 01/26/06 13:21:51 [Info]: BlackLight Engine 1.0.30 initialized 01/26/06 13:21:51 [Info]: OS: 5.1 build 2600 (Service Pack 2) 01/26/06 13:21:51 [Note]: 7019 4 01/26/06 13:21:51 [Note]: 7005 0 01/26/06 13:21:55 [Note]: 7006 0 01/26/06 13:21:55 [Note]: 7011 1976 01/26/06 13:21:55 [Note]: FSRAW library version 1.7.1014 01/26/06 13:23:56 [Note]: 7007 0 Habe schon mit KillBox und CleanBox und Kasperski und was weiß ich alles versucht. Kann die Daten mit HJK Fixen, kommen aber dann sofort wieder. Auch manuelles löschen im Abgesichrten brachte nix. Neu aufsetzen möchte ich mein System aber auch net. Heul.... Noch ein Log von smit.fix vor dem bereinigen: SmitFraudFix v2.15 Rapport fait à 11:14:35,67 le 26.01.2006 Executé à partir de C:\smitfraud\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés D:\WINDOWS\system32\hp????.tmp supprimé D:\WINDOWS\system32\msvol.tlb supprimé D:\WINDOWS\system32\ncompat.tlb supprimé D:\WINDOWS\system32\nvctrl.exe supprimé »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport und nachher: SmitFraudFix v2.15 Rapport fait à 11:14:35,67 le 26.01.2006 Executé à partir de C:\smitfraud\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés D:\WINDOWS\system32\hp????.tmp supprimé D:\WINDOWS\system32\msvol.tlb supprimé D:\WINDOWS\system32\ncompat.tlb supprimé D:\WINDOWS\system32\nvctrl.exe supprimé »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport und noch ein aktueller HJK log. Logfile of HijackThis v1.99.1 Scan saved at 13:31:06, on 26.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\sstray.exe G:\Programme\Logitech\iTouch\iTouch.exe D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe G:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe D:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE G:\Programme\Visual TimeAnalyzer\tbaction.exe D:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE G:\Programme\iTunes\iTunesHelper.exe G:\Programme\QuickTime\qttask.exe G:\Programme\ATI Technologies\ATI.ACE\cli.exe D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe G:\Programme\Norton Ghost\Agent\GhostTray.exe G:\Programme\CleanUp XP\CleanUp.exe G:\Programme\Filseclab\xfilter\xfilter.exe D:\WINDOWS\System32\GEARSec.exe G:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe G:\Programme\Norton Ghost\Agent\VProSvc.exe G:\PROGRA~1\COOLSPOT\PERSON~1\PID.EXE G:\Programme\Spybot - Search & Destroy\TeaTimer.exe G:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe D:\Programme\Gemeinsame Dateien\Filseclab\FilMsg.exe D:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe D:\WINDOWS\System32\svchost.exe D:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe D:\WINDOWS\system32\fxssvc.exe G:\Programme\Bonjour\mDNSResponder.exe G:\Programme\iPod\bin\iPodService.exe G:\Programme\ATI Technologies\ATI.ACE\cli.exe G:\Programme\ATI Technologies\ATI.ACE\cli.exe D:\Programme\Mozilla Thunderbird\thunderbird.exe D:\Programme\Mozilla Firefox\firefox.exe G:\Programme\Ahead\Nero StartSmart\NeroStartSmart.exe G:\Programme\Ahead\nero\nero.exe D:\WINDOWS\System32\imapi.exe D:\Dokumente und Einstellungen\Markus\Desktop\Nicht verwendete Desktopverknüpfungen\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local., O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file) O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r O4 - HKLM\..\Run: [zBrowser Launcher] G:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [PCSuiteTrayApplication] G:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray O4 - HKLM\..\Run: [DataLayer] D:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE O4 - HKLM\..\Run: [TBAction] G:\Programme\Visual TimeAnalyzer\tbaction.exe O4 - HKLM\..\Run: [ATIPTA] G:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Easy-PrintToolBox] G:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [iTunesHelper] "G:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "G:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ATICCC] "G:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [ccApp] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Norton Ghost 10.0] "G:\Programme\Norton Ghost\Agent\GhostTray.exe" O4 - HKLM\..\Run: [CleanUp XP] G:\Programme\CleanUp XP\CleanUp.exe -h O4 - HKLM\..\Run: [XFILTER] "G:\Programme\Filseclab\xfilter\xfilter.exe" -a O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKCU\..\Run: [PcSync] G:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKCU\..\Run: [Personal ID] G:\PROGRA~1\COOLSPOT\PERSON~1\PID.EXE O4 - HKCU\..\Run: [SpybotSD TeaTimer] G:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Startup: Microsoft Outlook.lnk = ? O4 - Global Startup: Acrobat Assistant.lnk = G:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Filseclab Messenger.lnk = ? O4 - Global Startup: Microsoft Office.lnk = G:\Programme\MS_Office_XP\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://G:\PROGRA~1\MS_OFF~1\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O10 - Unknown file in Winsock LSP: g:\programme\bonjour\mdnsnsp.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\icslsp.dll O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\icslsp.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.5.0_04) - O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} (Java Plug-in 1.5.0) - O16 - DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.5.0_02) - O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} (Java Plug-in 1.5.0_04) - O17 - HKLM\System\CCS\Services\Tcpip\..\{EDCD674D-BF8C-445B-8E19-F4A62AE59DAF}: NameServer = 192.168.2.1 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: Bonjour Dienst (Bonjour Service) - Apple Computer, Inc. - G:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: GEARSecurity - GEAR Software - D:\WINDOWS\System32\GEARSec.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - G:\Programme\iPod\bin\iPodService.exe O23 - Service: Norton Ghost - Symantec Corporation - G:\Programme\Norton Ghost\Agent\VProSvc.exe O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - G:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - G:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe O23 - Service: Symantec Core LC - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe :headbang: :headbang: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 17:20 Uhr. |
Copyright ©2000-2025, Trojaner-Board