Trojaner-Board - Buddhas (mein) Logfile

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Buddhas (mein) Logfile (https://www.trojaner-board.de/22882-buddhas-logfile.html)

Buddhas (mein) Logfile

Hi,
hier ist Buddha und ich hab auch das Problem mit der malware. Deshalb werd ich meinen logfile auch zum analysieren posten.

Logfile of HijackThis v1.99.1
Scan saved at 19:27:09, on 19.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
D:\Programme\UpANDDown\WinStylerThemeSvc.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\LEXBCES.EXE
F:\WINDOWS\system32\LEXPPS.EXE
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
F:\WINDOWS\system32\drivers\CDAC11BA.EXE
F:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\WINDOWS\system32\nvsvc32.exe
F:\WINDOWS\system32\UAService7.exe
F:\Programme\Logitech\Mouseware\SYSTEM\EM_EXEC.EXE
F:\Programme\Microsoft Hardware\Keyboard\type32.exe
F:\WINDOWS\SOUNDMAN.EXE
F:\Programme\ahead\InCD\InCD.exe
F:\Programme\QuickTime\qttask.exe
F:\WINDOWS\system32\rundll32.exe
F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\Programme\Winamp\winampa.exe
H:\Programme\ICQ4\ICQLite.exe
F:\WINDOWS\system32\RUNDLL32.EXE
F:\Programme\Java\jre1.5.0_05\bin\jusched.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
F:\WINDOWS\system32\ctfmon.exe
I:\programme\valve\steam\steam.exe
D:\Programme\UpANDDown\MemOptimizer.exe
F:\Programme\WinTV\WinTV2K.EXE
F:\WINDOWS\system32\rundll32.exe
C:\teamspeak2_RC2\TeamSpeak.exe
F:\Programme\Internet Explorer\iexplore.exe
F:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
F:\PROGRA~1\Grisoft\AVGFRE~1\avgwb.dat
H:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = h**p://w*w.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - F:\WINDOWS\system32\azesearch4.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EM_EXEC] "F:\Programme\Logitech\Mouseware\SYSTEM\EM_EXEC.EXE"
O4 - HKLM\..\Run: [IntelliType] "F:\Programme\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] "F:\Programme\ahead\InCD\InCD.exe"
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [StorageGuard] "F:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [TkBellExe] "F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] F:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [ICQ Lite] H:\Programme\ICQ4\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "i:\programme\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Programme\UpANDDown\MemOptimizer.exe" autostart
O4 - HKCU\..\RunOnce: [ICQ Lite] H:\Programme\ICQ4\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinTV2000.lnk = F:\Programme\WinTV\WinTV2K.EXE
O8 - Extra context menu item: &Google-Suche - res://F:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://H:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://F:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\My Download Files\FREEDOWNLOAD\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\My Download Files\FREEDOWNLOAD\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\My Download Files\FREEDOWNLOAD\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\My Download Files\FREEDOWNLOAD\dlpage.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://F:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://F:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://F:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQ4\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQ4\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {8EA29612-399F-466D-B3F7-6261672E9018} - F:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {8EA29612-399F-466D-B3F7-6261672E9018} - F:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O15 - Trusted Zone: h**p://ny.contentmatch.net (HKLM)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129732372140
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - h**p://w*w.tbcode.com/ist/softwares/v4.0/0006_cracks.cab
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - h**p://w*w.azebar.com/install/azesearch.cab
O18 - Protocol: textwareilluminatorbase - {CE5CD329-1650-414A-8DB0-4CBF72FAED87} - F:\WINDOWS\system32\textwareilluminatorbaseProtocol.dll
O20 - Winlogon Notify: Controls Folder - F:\WINDOWS\system32\bhowseui(2).dll
O23 - Service: .nc2w2bedst - - (no file)
O23 - Service: Adobe LM Service - Unknown owner - F:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - F:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - F:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\UpANDDown\WinStylerThemeSvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - F:\WINDOWS\system32\UAService7.exe

So das ist er. Ich hoffe ihr könnt mir helfen damit ich das Problem loswerden kann.
Danke schon mal im vorraus

MfG
Buddha

HI,
das gehört mit HJT im abgesicherten Modus bei deaktivierter Systemwiederherstellung gefixt:
O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - F:\WINDOWS\system32\azesearch4.ocx
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - h**p://w*w.azebar.com/install/azesearch.cab
Dann manuell löschen:
F:\WINDOWS\system32\azesearch4.ocx

Wenn du folgende nicht kennst/willst, dann ebenfalls fixen:
O15 - Trusted Zone: h**p://ny.contentmatch.net (HKLM)
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - h**p://w*w.tbcode.com/ist/softwares/v4.0/0006_cracks.cab
O18 - Protocol: textwareilluminatorbase - {CE5CD329-1650-414A-8DB0-4CBF72FAED87} - F:\WINDOWS\system32\textwareilluminatorbaseProtoco l.dll
O20 - Winlogon Notify: Controls Folder - F:\WINDOWS\system32\bhowseui(2).dll
und die zugehörigen Dateien manuell löschen.
Dann neu booten, Systemwiederherstellung wieder an und neues Logfile posten.
cacatoa

Ich hab jetzt im abgesichterten Modus das gefixt was du gesagt hattest:

" O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - F:\WINDOWS\system32\azesearch4.ocx
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - h**p://w*w.azebar.com/install/azesearch.cab
Dann manuell löschen:
F:\WINDOWS\system32\azesearch4.ocx "

Bei den anderen ahb ich nur die gemacht wo es auch ne Datei zu gab, die beiden oberen sind ja Websites, deswegen hab ich die gelassen.

Hier der 2.logfile:

Logfile of HijackThis v1.99.1
Scan saved at 23:08:26, on 19.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
D:\Programme\UpANDDown\WinStylerThemeSvc.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\LEXBCES.EXE
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\LEXPPS.EXE
F:\WINDOWS\system32\rundll32.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
F:\WINDOWS\system32\drivers\CDAC11BA.EXE
F:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\WINDOWS\system32\nvsvc32.exe
F:\WINDOWS\system32\UAService7.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\rundll32.exe
F:\Programme\Logitech\Mouseware\SYSTEM\EM_EXEC.EXE
F:\Programme\Microsoft Hardware\Keyboard\type32.exe
F:\WINDOWS\SOUNDMAN.EXE
F:\Programme\ahead\InCD\InCD.exe
F:\Programme\QuickTime\qttask.exe
F:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe
F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\Programme\Winamp\winampa.exe
H:\Programme\ICQ4\ICQLite.exe
F:\WINDOWS\system32\RUNDLL32.EXE
F:\Programme\Java\jre1.5.0_05\bin\jusched.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
F:\WINDOWS\system32\ctfmon.exe
I:\programme\valve\steam\steam.exe
D:\Programme\UpANDDown\MemOptimizer.exe
F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
F:\Programme\WinTV\WinTV2K.EXE
F:\WINDOWS\system32\wuauclt.exe
F:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
F:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpHost.exe
H:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = h**p://w*w.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EM_EXEC] "F:\Programme\Logitech\Mouseware\SYSTEM\EM_EXEC.EXE"
O4 - HKLM\..\Run: [IntelliType] "F:\Programme\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] "F:\Programme\ahead\InCD\InCD.exe"
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [StorageGuard] "F:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [TkBellExe] "F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] F:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [ICQ Lite] H:\Programme\ICQ4\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "i:\programme\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Programme\UpANDDown\MemOptimizer.exe" autostart
O4 - HKCU\..\RunOnce: [ICQ Lite] H:\Programme\ICQ4\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinTV2000.lnk = F:\Programme\WinTV\WinTV2K.EXE
O8 - Extra context menu item: &Google-Suche - res://F:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://H:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://F:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\My Download Files\FREEDOWNLOAD\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\My Download Files\FREEDOWNLOAD\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\My Download Files\FREEDOWNLOAD\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\My Download Files\FREEDOWNLOAD\dlpage.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://F:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://F:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://F:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQ4\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQ4\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {8EA29612-399F-466D-B3F7-6261672E9018} - F:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {8EA29612-399F-466D-B3F7-6261672E9018} - F:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129732372140
O20 - Winlogon Notify: Uninstall - F:\WINDOWS\system32\fpn8035ue.dll
O23 - Service: .nc2w2bedst - - (no file)
O23 - Service: Adobe LM Service - Unknown owner - F:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - F:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - F:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\UpANDDown\WinStylerThemeSvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - F:\WINDOWS\system32\UAService7.exe

@Buddha

lasse diese datei F:\WINDOWS\system32\fpn8035ue.dll
hier online überprüfen bei
http://virusscan.jotti.org/de/
und poste das ergebnis

wechsle in den abgesicherten modus und fixe mit HJT

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O23 - Service: .nc2w2bedst - - (no file)

neu booten, neues HJT logfile posten

chaosman

Die .dll Datei hab ich ja gefunden, aber hochladen kann ich sie nicht!!! Soll entweder an der Firewall liegen oder an der malware, die mich daran hindert!

Tja und als ich versucht habe die Datei hochzuladen, ist mir danach gleich der Rechner agbestürzt, weil winlogon ne fehlermeldung geschrieben hat.

So nach erneutem Fixen der neue Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 12:23:05, on 20.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
D:\Programme\UpANDDown\WinStylerThemeSvc.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\LEXBCES.EXE
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\LEXPPS.EXE
F:\WINDOWS\system32\rundll32.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
F:\WINDOWS\system32\drivers\CDAC11BA.EXE
F:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\WINDOWS\system32\nvsvc32.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\UAService7.exe
F:\Programme\Logitech\Mouseware\SYSTEM\EM_EXEC.EXE
F:\Programme\Microsoft Hardware\Keyboard\type32.exe
F:\WINDOWS\SOUNDMAN.EXE
F:\WINDOWS\system32\rundll32.exe
F:\Programme\ahead\InCD\InCD.exe
F:\Programme\QuickTime\qttask.exe
F:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe
F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\Programme\Winamp\winampa.exe
H:\Programme\ICQ4\ICQLite.exe
F:\WINDOWS\system32\RUNDLL32.EXE
F:\Programme\Java\jre1.5.0_05\bin\jusched.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
F:\WINDOWS\system32\ctfmon.exe
I:\programme\valve\steam\steam.exe
D:\Programme\UpANDDown\MemOptimizer.exe
F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
F:\Programme\WinTV\WinTV2K.EXE
F:\WINDOWS\system32\wuauclt.exe
F:\Programme\Internet Explorer\iexplore.exe
H:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = h**p://w*w.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EM_EXEC] "F:\Programme\Logitech\Mouseware\SYSTEM\EM_EXEC.EXE"
O4 - HKLM\..\Run: [IntelliType] "F:\Programme\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] "F:\Programme\ahead\InCD\InCD.exe"
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [StorageGuard] "F:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [TkBellExe] "F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] F:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [ICQ Lite] H:\Programme\ICQ4\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "i:\programme\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Programme\UpANDDown\MemOptimizer.exe" autostart
O4 - HKCU\..\RunOnce: [ICQ Lite] H:\Programme\ICQ4\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinTV2000.lnk = F:\Programme\WinTV\WinTV2K.EXE
O8 - Extra context menu item: &Google-Suche - res://F:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://H:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://F:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\My Download Files\FREEDOWNLOAD\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\My Download Files\FREEDOWNLOAD\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\My Download Files\FREEDOWNLOAD\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\My Download Files\FREEDOWNLOAD\dlpage.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://F:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://F:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://F:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQ4\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQ4\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {8EA29612-399F-466D-B3F7-6261672E9018} - F:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {8EA29612-399F-466D-B3F7-6261672E9018} - F:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129732372140
O20 - Winlogon Notify: SharedDLLs - F:\WINDOWS\system32\c0000admed0a0.dll
O23 - Service: .nc2w2bedst - - (no file)
O23 - Service: Adobe LM Service - Unknown owner - F:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - F:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - F:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\UpANDDown\WinStylerThemeSvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - F:\WINDOWS\system32\UAService7.exe

" O23 - Service: .nc2w2bedst - - (no file) " hab ich gefixed aber es taucht immer wieder auf. Is das normal?

Hi,
hast du bei deaktivierter Systemwiederherstellung gefixt?
Dann sollte der O23 nämlich weg sein-
Der Eintrag:
O20 - Winlogon Notify: Uninstall - F:\WINDOWS\system32\fpn8035ue.dll
ist weg.
Dafür ist der:
O20 - Winlogon Notify: SharedDLLs - F:\WINDOWS\system32\c0000admed0a0.dll
da. Versuche mal diese dll bei Jotti zu scannen.
Ansonsten sehe ich nichts auffälliges mehr.
Du kannst aber zur Sicherheit mal eineneScan genau nach Anleitung durchführen und das Ergebnis posten.
cacatoa

Hallo,
korrigiert mich, falls ich mich täusche, aber ich dachte man könnte O23-Einträge nicht einfach fixen, sondern nur über die misc tool section>delete an NT Service
löschen.
Was den O20-Eintrag angeht würde ich auch Escan vorschlagen, könnte eine Look2me Verseuchung sein.

Grüße Wildone

Tja, grundsätzlich richtig, aber wenn keine Datei (no file) dann auch kein Prozess mehr zu beenden (denke ich mal - hab mich im ersten Mom auch gewundert)
stupormundi

War auch meine Meinung - wo nix mehr ist, ist nix mehr.
cacatoa

Erstmal danke ich euch, dass ihr mir helft (muss man mal machen).

@cacatoa ich hab immer mit deaktivierter Systemwiederherstellung gefixed, deswegen glaub ich auch, dass es ne Meldung ist die auf keiner Datei mehr beruht (ne Ente).

was den Eintrag " O20 - Winlogon Notify: SharedDLLs - F:\WINDOWS\system32\c0000admed0a0.dll " angeht, den gibts nicht mehr dafür ist jetzt
" O20 - Winlogon Notify: Run- - F:\WINDOWS\system32\ir0ml5d11.dll " da.
Das verändert sich irgendwie nachjedem Neustart. Deswegen lad ich "ir0ml5d11.dll" mal hoch (hoffentlich gehts). Nein geht nicht, liegt das an der Firewall oder warum sagt der immer dass die Datei 0Bytes groß ist? Ich werds mal mit escan probieren.

Hallo,
arbeite mal diese Anleitung ab, das sollte das O20 Problem beheben.

Grüße Wildone

Werd ich tun
muss ich wieder die systemwiederherstellung deaktivieren?

Hallo,
soweit das nicht in der Programmanleitung steht nicht, glaube auch das das Programm dies selbsständig bewerkstelligt, bzw. einen normalen Neustart durchführt.

Grüße Wildone

**********************************************************************************
Files Found are not all bad files:

F:\WINDOWS\SYSTEM32\
browseui.dll Sat 3 Sep 2005 1:53:20 A.... 1.019.904 996,00 K
catsrv.dll Tue 26 Jul 2005 6:39:44 A.... 225.792 220,50 K
catsrvut.dll Tue 26 Jul 2005 6:39:44 A.... 625.152 610,50 K
cdfview.dll Sat 3 Sep 2005 1:53:20 A.... 152.064 148,50 K
cdosys.dll Sat 10 Sep 2005 3:54:28 A.... 2.067.968 1,97 M
clbcatex.dll Tue 26 Jul 2005 6:39:44 A.... 110.080 107,50 K
clbcatq.dll Tue 26 Jul 2005 6:39:44 A.... 498.688 487,00 K
colbact.dll Tue 26 Jul 2005 6:39:44 A.... 60.416 59,00 K
comrepl.dll Tue 26 Jul 2005 6:39:44 A.... 97.792 95,50 K
comsvcs.dll Tue 26 Jul 2005 6:39:46 A.... 1.267.200 1,21 M
comuid.dll Tue 26 Jul 2005 6:39:46 A.... 540.160 527,50 K
danim.dll Sat 3 Sep 2005 1:53:20 A.... 1.055.744 1,00 M
dxtrans.dll Sat 3 Sep 2005 1:53:22 A.... 205.312 200,50 K
es.dll Tue 26 Jul 2005 6:39:46 A.... 243.200 237,50 K
extmgr.dll Sat 3 Sep 2005 1:53:22 ..... 55.808 54,50 K
f02mla~1.dll Wed 19 Oct 2005 12:21:16 ..S.R 234.497 229,00 K
fp4q03~1.dll Wed 19 Oct 2005 16:24:00 ..S.R 234.272 228,78 K
fp8o03~1.dll Wed 19 Oct 2005 23:28:26 ..S.R 234.655 229,15 K
gp20l3~1.dll Thu 20 Oct 2005 13:44:34 ..S.R 236.317 230,78 K
iasada.dll Wed 19 Oct 2005 12:16:56 A.... 10.240 10,00 K
iepeers.dll Sat 3 Sep 2005 1:53:22 A.... 251.392 245,50 K
inseng.dll Sat 3 Sep 2005 1:53:22 A.... 96.768 94,50 K
ir0ml5~1.dll Thu 20 Oct 2005 12:20:32 ..S.R 233.800 228,32 K
jtps07~1.dll Wed 19 Oct 2005 17:28:08 ..S.R 234.272 228,78 K
k8440i~1.dll Thu 20 Oct 2005 11:34:44 ..S.R 234.720 229,22 K
legitc~1.dll Mon 29 Aug 2005 13:27:12 A.... 520.968 508,76 K
linkinfo.dll Thu 1 Sep 2005 3:44:42 A.... 19.968 19,50 K
lvl009~1.dll Wed 19 Oct 2005 16:13:52 ..S.R 234.272 228,78 K
m0pola~1.dll Wed 19 Oct 2005 23:03:42 ..S.R 235.642 230,12 K
majava.dll Fri 21 Oct 2005 0:08:46 ..S.R 233.800 228,32 K
mpperf.dll Thu 20 Oct 2005 11:41:54 ..S.R 234.272 228,78 K
msdtcprx.dll Tue 26 Jul 2005 6:39:48 A.... 425.472 415,50 K
msdtctm.dll Tue 26 Jul 2005 6:39:48 A.... 945.152 923,00 K
msdtcuiu.dll Tue 26 Jul 2005 6:39:48 A.... 161.280 157,50 K
mshtml.dll Tue 4 Oct 2005 17:26:02 A.... 3.013.120 2,87 M
mshtmled.dll Sat 3 Sep 2005 1:53:22 A.... 448.512 438,00 K
msrating.dll Sat 3 Sep 2005 1:53:22 A.... 146.432 143,00 K
mstime.dll Sat 3 Sep 2005 1:53:22 A.... 530.432 518,00 K
mtxclu.dll Tue 26 Jul 2005 6:39:48 A.... 66.560 65,00 K
mtxoci.dll Tue 26 Jul 2005 6:39:48 A.... 91.136 89,00 K
netman.dll Mon 22 Aug 2005 20:31:48 A.... 197.632 193,00 K
nv4_disp.dll Tue 2 Aug 2005 16:35:00 A.... 3.908.864 3,73 M
nvcod.dll Tue 2 Aug 2005 16:35:00 A.... 32.768 32,00 K
nvcodins.dll Tue 2 Aug 2005 16:35:00 A.... 32.768 32,00 K
nvcpl.dll Tue 2 Aug 2005 16:35:00 A.... 7.110.656 6,78 M
nvhwvid.dll Tue 2 Aug 2005 16:35:00 A.... 540.672 528,00 K
nview.dll Tue 2 Aug 2005 16:35:00 A.... 1.466.368 1,40 M
nvmctray.dll Tue 2 Aug 2005 16:35:00 A.... 86.016 84,00 K
nvnt4cpl.dll Tue 2 Aug 2005 16:35:00 A.... 286.720 280,00 K
nvoglnt.dll Tue 2 Aug 2005 16:35:00 A.... 5.140.480 4,90 M
nvrsar.dll Tue 2 Aug 2005 16:35:00 A.... 315.392 308,00 K
nvrscs.dll Tue 2 Aug 2005 16:35:00 A.... 233.472 228,00 K
nvrsda.dll Tue 2 Aug 2005 16:35:00 A.... 241.664 236,00 K
nvrsde.dll Tue 2 Aug 2005 16:35:00 A.... 266.240 260,00 K
nvrsel.dll Tue 2 Aug 2005 16:35:00 A.... 270.336 264,00 K
nvrseng.dll Tue 2 Aug 2005 16:35:00 A.... 237.568 232,00 K
nvrses.dll Tue 2 Aug 2005 16:35:00 A.... 270.336 264,00 K
nvrsesm.dll Tue 2 Aug 2005 16:35:00 A.... 262.144 256,00 K
nvrsfi.dll Tue 2 Aug 2005 16:35:00 A.... 237.568 232,00 K
nvrsfr.dll Tue 2 Aug 2005 16:35:00 A.... 270.336 264,00 K
nvrshe.dll Tue 2 Aug 2005 16:35:00 A.... 311.296 304,00 K
nvrshu.dll Tue 2 Aug 2005 16:35:00 A.... 245.760 240,00 K
nvrsit.dll Tue 2 Aug 2005 16:35:00 A.... 270.336 264,00 K
nvrsja.dll Tue 2 Aug 2005 16:35:00 A.... 253.952 248,00 K
nvrsko.dll Tue 2 Aug 2005 16:35:00 A.... 249.856 244,00 K
nvrsnl.dll Tue 2 Aug 2005 16:35:00 A.... 262.144 256,00 K
nvrsno.dll Tue 2 Aug 2005 16:35:00 A.... 241.664 236,00 K
nvrspl.dll Tue 2 Aug 2005 16:35:00 A.... 241.664 236,00 K
nvrspt.dll Tue 2 Aug 2005 16:35:00 A.... 262.144 256,00 K
nvrsptb.dll Tue 2 Aug 2005 16:35:00 A.... 253.952 248,00 K
nvrsru.dll Tue 2 Aug 2005 16:35:00 A.... 258.048 252,00 K
nvrssk.dll Tue 2 Aug 2005 16:35:00 A.... 245.760 240,00 K
nvrssl.dll Tue 2 Aug 2005 16:35:00 A.... 241.664 236,00 K
nvrssv.dll Tue 2 Aug 2005 16:35:00 A.... 241.664 236,00 K
nvrstr.dll Tue 2 Aug 2005 16:35:00 A.... 245.760 240,00 K
nvrszhc.dll Tue 2 Aug 2005 16:35:00 A.... 212.992 208,00 K
nvrszht.dll Tue 2 Aug 2005 16:35:00 A.... 114.688 112,00 K
nvshell.dll Tue 2 Aug 2005 16:35:00 A.... 466.944 456,00 K
nvwddi.dll Tue 2 Aug 2005 16:35:00 A.... 81.920 80,00 K
nvwdmcpl.dll Tue 2 Aug 2005 16:35:00 A.... 1.662.976 1,59 M
nvwimg.dll Tue 2 Aug 2005 16:35:00 A.... 1.019.904 996,00 K
nvwrsar.dll Tue 2 Aug 2005 16:35:00 A.... 282.624 276,00 K
nvwrscs.dll Tue 2 Aug 2005 16:35:00 A.... 286.720 280,00 K
nvwrsda.dll Tue 2 Aug 2005 16:35:00 A.... 294.912 288,00 K
nvwrsde.dll Tue 2 Aug 2005 16:35:00 A.... 311.296 304,00 K
nvwrsel.dll Tue 2 Aug 2005 16:35:00 A.... 335.872 328,00 K
nvwrseng.dll Tue 2 Aug 2005 16:35:00 A.... 286.720 280,00 K
nvwrses.dll Tue 2 Aug 2005 16:35:00 A.... 335.872 328,00 K
nvwrsesm.dll Tue 2 Aug 2005 16:35:00 A.... 327.680 320,00 K
nvwrsfi.dll Tue 2 Aug 2005 16:35:00 A.... 303.104 296,00 K
nvwrsfr.dll Tue 2 Aug 2005 16:35:00 A.... 327.680 320,00 K
nvwrshe.dll Tue 2 Aug 2005 16:35:00 A.... 278.528 272,00 K
nvwrshu.dll Tue 2 Aug 2005 16:35:00 A.... 315.392 308,00 K
nvwrsit.dll Tue 2 Aug 2005 16:35:00 A.... 323.584 316,00 K
nvwrsja.dll Tue 2 Aug 2005 16:35:00 A.... 212.992 208,00 K
nvwrsko.dll Tue 2 Aug 2005 16:35:00 A.... 196.608 192,00 K
nvwrsnl.dll Tue 2 Aug 2005 16:35:00 A.... 319.488 312,00 K
nvwrsno.dll Tue 2 Aug 2005 16:35:00 A.... 299.008 292,00 K
nvwrspl.dll Tue 2 Aug 2005 16:35:00 A.... 294.912 288,00 K
nvwrspt.dll Tue 2 Aug 2005 16:35:00 A.... 323.584 316,00 K
nvwrsptb.dll Tue 2 Aug 2005 16:35:00 A.... 319.488 312,00 K
nvwrsru.dll Tue 2 Aug 2005 16:35:00 A.... 315.392 308,00 K
nvwrssk.dll Tue 2 Aug 2005 16:35:00 A.... 299.008 292,00 K
nvwrssl.dll Tue 2 Aug 2005 16:35:00 A.... 303.104 296,00 K
nvwrssv.dll Tue 2 Aug 2005 16:35:00 A.... 294.912 288,00 K
nvwrstr.dll Tue 2 Aug 2005 16:35:00 A.... 303.104 296,00 K
nvwrszhc.dll Tue 2 Aug 2005 16:35:00 A.... 163.840 160,00 K
nvwrszht.dll Tue 2 Aug 2005 16:35:00 A.... 167.936 164,00 K
nwwks.dll Thu 11 Aug 2005 17:11:34 A.... 65.024 63,50 K
ole32.dll Tue 26 Jul 2005 6:39:50 A.... 1.285.120 1,22 M
olecli32.dll Tue 26 Jul 2005 6:39:50 A.... 74.752 73,00 K
olecnv32.dll Tue 26 Jul 2005 6:39:50 A.... 37.888 37,00 K
pngfilt.dll Sat 3 Sep 2005 1:53:22 A.... 39.424 38,50 K
quartz.dll Tue 30 Aug 2005 5:55:36 A.... 1.292.800 1,23 M
rpcss.dll Tue 26 Jul 2005 6:39:50 A.... 397.824 388,50 K
shdocvw.dll Sat 3 Sep 2005 1:53:22 A.... 1.484.288 1,41 M
shell32.dll Fri 23 Sep 2005 5:06:22 A.... 8.491.520 8,10 M
shlwapi.dll Sat 3 Sep 2005 1:53:22 A.... 474.112 463,00 K
txflog.dll Tue 26 Jul 2005 6:39:50 A.... 101.376 99,00 K
umpnpmgr.dll Tue 23 Aug 2005 5:39:58 A.... 124.416 121,50 K
urlmon.dll Sat 3 Sep 2005 1:53:22 A.... 605.696 591,50 K
vldmdc~1.dll Thu 20 Oct 2005 12:08:34 ..S.R 236.283 230,74 K
wininet.dll Sat 3 Sep 2005 1:53:22 A.... 664.064 648,50 K
winsrv.dll Thu 1 Sep 2005 3:44:44 A.... 292.352 285,50 K
xolehlp.dll Tue 26 Jul 2005 6:39:50 A.... 11.776 11,50 K

125 items found: 125 files (12 H/S), 0 directories.
Total of file sizes: 69.828.394 bytes 66,59 M
Locate .tmp files:

No matches found.
**********************************************************************************
Directory Listing of system files:
Datentr„ger in Laufwerk F: ist HARDDISK_4
Volumeseriennummer: 4808-9C30

Verzeichnis von F:\WINDOWS\System32

21.10.2005 00:08 233.800 majava.dll
20.10.2005 13:44 236.317 gp20l3fm1.dll
20.10.2005 12:20 233.800 ir0ml5d11.dll
20.10.2005 12:08 236.283 vldmdcdlg.dll
20.10.2005 11:41 234.272 mpperf.dll
20.10.2005 11:34 234.720 k8440ihqe84e0.dll
19.10.2005 23:28 234.655 fp8o03l3e.dll
19.10.2005 23:03 235.642 m0pola731d.dll
19.10.2005 17:28 234.272 jtps0777e.dll
19.10.2005 16:23 234.272 fp4q03h5e.dll
19.10.2005 16:13 234.272 lvl0093me.dll
19.10.2005 12:21 234.497 f02mlaf11d2.dll
16.10.2005 12:26 <DIR> dllcache
15.10.2005 00:35 10.856 KGyGaAvL.sys
11.08.2005 00:50 56 9D9B169127.sys
23.11.2003 20:58 56 CB843843D5.sys
16.06.2003 13:57 <DIR> Microsoft
15 Datei(en) 2.827.770 Bytes
2 Verzeichnis(se), 716.140.544 Bytes frei