Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   IE Startseite nicht veränderbar (https://www.trojaner-board.de/30362-ie-startseite-veraenderbar.html)

larspf 05.07.2006 10:44
IE Startseite nicht veränderbar
 
Hallo,

ich habe ein Problem, dass es glaube ich schon öfter gab, konnte aber keine Lösung finden, die mir geholfen hätte. Habe gestern einen Trojaner entfernt (FakeAlert B) und die entfernung war auch erfolgreich (keine Spybot oder CWshredder Meldungen). Jetzt ist die Startseite des IE aber nicht mehr zu ändern. IE geht immer auf die MSN Seite (http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome).

Hier mal meine HijackThis Log, die aber o.k. sein sollte:

Logfile of HijackThis v1.99.1
Scan saved at 11:14:11, on 05.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Network Associates\VirusScan\Avsynmgr.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
c:\programme\dell printers\Additional Color Laser Software\Status Monitor\DLSDBNT.EXE
C:\Programme\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
C:\Programme\Network Associates\VirusScan\VsStat.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\Programme\Network Associates\VirusScan\Vshwin32.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\TpKmpSVC.exe
C:\Programme\ThinkPad\Utilities\TpKmapMn.exe
C:\Programme\ThinkPad\Utilities\TpKmapMn.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\tp4serv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\TpShocks.exe
C:\Programme\Network Associates\VirusScan\Avconsol.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\Programme\Network Associates\VirusScan\Webscanx.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
C:\Programme\IBM\Messages By IBM\ibmmessages.exe
C:\IBMTOOLS\UTILS\ibmprc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
C:\PROGRA~1\ThinkPad\CONNEC~1\QCTray.exe
C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
C:\Programme\Java\j2re1.4.2_07\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ThinkPad\Utilities\TpKmapMn.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Programme\Freecom Personal Media Suite\FCPMS.exe
C:\Programme\DTV\RC.exe
c:\programme\dell printers\Additional Color Laser Software\Status Monitor\DLPWDNT.EXE
C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Lars\Desktop\HIJACKthis1.99\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe -helper
O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
O4 - HKLM\..\Run: [UC_Start] C:\Programme\IBM\Updater\\ucstartup.exe
O4 - HKLM\..\Run: [ibmmessages] C:\Programme\IBM\Messages By IBM\\ibmmessages.exe
O4 - HKLM\..\Run: [IBMPRC] C:\IBMTOOLS\UTILS\ibmprc.exe
O4 - HKLM\..\Run: [BMMLREF] C:\Programme\ThinkPad\Utilities\BMMLREF.EXE
O4 - HKLM\..\Run: [BMMMONWND] rundll32.exe C:\PROGRA~1\ThinkPad\UTILIT~1\BatInfEx.dll,BMMAutonomicMonitor
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [PRONoMgrWired] C:\Programme\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [QCTray] C:\PROGRA~1\ThinkPad\CONNEC~1\QCTray.exe
O4 - HKLM\..\Run: [QCWLIcon] C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_07\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DLPSP] "c:\programme\dell printers\Additional Color Laser Software\Status Monitor\DLPSP.EXE"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ibmmessages] C:\Programme\IBM\Messages By IBM\ibmmessages.exe
O4 - HKCU\..\Run: [TPKMAPMN] C:\Programme\ThinkPad\Utilities\TpKmapMn.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Freecom Personal Media Suite.lnk = C:\Programme\Freecom Personal Media Suite\FCPMS.exe
O4 - Startup: RC.lnk = C:\Programme\DTV\RC.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_07\bin\npjpi142_07.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_07\bin\npjpi142_07.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [JAVA_IBM] Java (IBM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{929AB7C6-796E-42A9-B2B0-B28E343B3372}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{AF053F4E-B24D-4638-9EB1-7A0A40F9D380}: NameServer = 143.93.107.10,143.93.111.10,
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: QConGina - C:\WINDOWS\SYSTEM32\QConGina.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Programme\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Dell Printer Status Watcher (DLPWD) - Dell Inc. - c:\programme\dell printers\Additional Color Laser Software\Status Monitor\DLPWDNT.EXE
O23 - Service: Dell Printer Status Database (DLSDB) - Dell Inc. - c:\programme\dell printers\Additional Color Laser Software\Status Monitor\DLSDBNT.EXE
O23 - Service: IBM Rapid Restore Ultra Service - Unknown owner - C:\Programme\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: McShield - Unknown owner - C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe (file missing)
O23 - Service: QCONSVC - IBM Corp. - C:\WINDOWS\System32\QCONSVC.EXE
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

felix1 05.07.2006 11:13
Scanne Dein System mit F-Secure Blacklight und poste das Log.
Prüfe Dein System mit Ewido Antimalware 3.5 Link dazu http://www.ewido.net/de/

larspf 05.07.2006 13:50
Felix,

F-Secure: No hidden items found


ewido anti-spyware:

---------------------------------------------------------
ewido anti-spyware - Scan-Bericht
---------------------------------------------------------

+ Erstellt um: 14:49:56 05.07.2006

+ Scan-Ergebnis:



C:\Eigene Dateien\Temp\backups\backup-20050202-164041-795.dll -> Adware.BiSpy : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Eigene Dateien\Temp\backups\backup-20050202-164041-688.dll -> Adware.IPInsight : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Eigene Dateien\Präsentationen\IsoTechnica Berner\SandStat-Demo\Installation\program files\SandStat\NEWDOT~2.DLL -> Adware.NewDotNet : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Eigene Dateien\Temp\backups\backup-20050202-164041-824.dll -> Adware.NewDotNet : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP1\A0000101.exe -> Downloader.Zlob.ws : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\Dokumente und Einstellungen\Lars\Cookies\lars@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Gesäubert.
C:\Dokumente und Einstellungen\Lars\Cookies\lars@doubleclick[1].txt -> TrackingCookie.Doubleclick : Gesäubert.
C:\Dokumente und Einstellungen\Lars\Cookies\lars@as1.falkag[2].txt -> TrackingCookie.Falkag : Gesäubert.
C:\Dokumente und Einstellungen\Lars\Cookies\lars@ivwbox[1].txt -> TrackingCookie.Ivwbox : Gesäubert.
C:\Dokumente und Einstellungen\Lars\Cookies\lars@weborama[1].txt -> TrackingCookie.Weborama : Gesäubert.


::Berichtende

Problem noch immer vorhanden!

felix1 05.07.2006 14:33
Lade Dir, update es und führe es aus:
http://www.lavasoft.de/german/software/adaware/

larspf 05.07.2006 15:10
Log File Ad-Aware SE:

TEIL 1

Ad-Aware SE Build 1.06r1
Logfile Created on:Mittwoch, 5. Juli 2006 15:53:02
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R113 28.06.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tracking Cookie(TAC index:3):2 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects


05.07.2006 15:53:02 - Scan started. (Full System Scan)

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 852
ThreadCreationTime : 05.07.2006 08:34:46
BasePriority : Normal


#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 932
ThreadCreationTime : 05.07.2006 08:34:49
BasePriority : Normal


#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 956
ThreadCreationTime : 05.07.2006 08:34:49
BasePriority : High


#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1000
ThreadCreationTime : 05.07.2006 08:34:49
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Betriebssystem Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Anwendung für Dienste und Controller
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Alle Rechte vorbehalten.
OriginalFilename : services.exe

#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1012
ThreadCreationTime : 05.07.2006 08:34:49
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe

#:6 [ibmpmsvc.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1168
ThreadCreationTime : 05.07.2006 08:34:50
BasePriority : Normal


#:7 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1224
ThreadCreationTime : 05.07.2006 08:34:56
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:8 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1304
ThreadCreationTime : 05.07.2006 08:34:56
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:9 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1420
ThreadCreationTime : 05.07.2006 08:34:57
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:10 [s24evmon.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1540
ThreadCreationTime : 05.07.2006 08:34:59
BasePriority : Normal
FileVersion : 7, 1, 3, 0
ProductVersion : 7, 1, 3, 0
ProductName : Mobile Unit Support Service
CompanyName : Intel Corporation
FileDescription : Event Monitor - Supports driver extensions to NIC Driver for wireless adapters.
InternalName : S24EvMon
LegalCopyright : Copyright © 2001 - 2004 Intel Corporation, 1997 - 2001 Symbol Technologies, Inc. Portions Copyright © MIT
OriginalFilename : S24EvMon.exe

#:11 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1652
ThreadCreationTime : 05.07.2006 08:35:00
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:12 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1808
ThreadCreationTime : 05.07.2006 08:35:00
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:13 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 204
ThreadCreationTime : 05.07.2006 08:35:01
BasePriority : Normal
FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
ProductVersion : 5.1.2600.2696
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe

#:14 [avsynmgr.exe]
FilePath : C:\Programme\Network Associates\VirusScan\
ProcessID : 308
ThreadCreationTime : 05.07.2006 08:35:01
BasePriority : Normal


#:15 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 324
ThreadCreationTime : 05.07.2006 08:35:01
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:16 [cdac11ba.exe]
FilePath : C:\WINDOWS\system32\drivers\
ProcessID : 356
ThreadCreationTime : 05.07.2006 08:35:02
BasePriority : Normal
FileVersion : 4.20.020
ProductVersion : 4.20.020 Windows NT 2002/12/10
ProductName : SafeCast Windows NT
CompanyName : Macrovision
FileDescription : Macrovision RTS Service
InternalName : CDANTSRV
LegalCopyright : Copyright (c) 1998-2002 Macrovision Corp.
OriginalFilename : CDANTSRV.EXE
Comments : StringFileInfo: U.S. English

#:17 [dlsdbnt.exe]
FilePath : c:\programme\dell printers\Additional Color Laser Software\Status Monitor\
ProcessID : 412
ThreadCreationTime : 05.07.2006 08:35:02
BasePriority : Normal
FileVersion : 1.000.403.12
ProductVersion : 1.000.000.00
ProductName : Dell Status Monitor Service
CompanyName : Dell Inc.
FileDescription : Status Database
InternalName : DLSDBNT
LegalCopyright : Copyright (c) 2004. All rights reserved.
OriginalFilename : DLSDBNT.EXE

#:18 [rrpcsb.exe]
FilePath : C:\Programme\IBM\IBM Rapid Restore Ultra\
ProcessID : 504
ThreadCreationTime : 05.07.2006 08:35:03
BasePriority : Normal
FileVersion : 4,0,0,4026
ProductVersion : 4,0,0,4026
ProductName : rrpcsb Module
FileDescription : rrpcsb Module
InternalName : rrpcsb
LegalCopyright : Copyright 2002
OriginalFilename : rrpcsb.EXE

#:19 [vsstat.exe]
FilePath : C:\Programme\Network Associates\VirusScan\
ProcessID : 628
ThreadCreationTime : 05.07.2006 08:35:04
BasePriority : Normal


#:20 [qconsvc.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 652
ThreadCreationTime : 05.07.2006 08:35:04
BasePriority : Normal
FileVersion : 3, 3, 0, 0
ProductVersion : 3, 3, 0, 0
ProductName : IBM ThinkPad Utility
CompanyName : IBM Corp.
FileDescription : IBM Access Connections - Service Component.
InternalName : QConSvc
LegalCopyright : Copyright (C) IBM Corp. 2001, 2004
OriginalFilename : QConSvc.Exe
Comments : IBM Access Connections Component.

#:21 [vshwin32.exe]
FilePath : C:\Programme\Network Associates\VirusScan\
ProcessID : 752
ThreadCreationTime : 05.07.2006 08:35:04
BasePriority : Normal


#:22 [regsrvc.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 796
ThreadCreationTime : 05.07.2006 08:35:04
BasePriority : Normal
FileVersion : 4, 1, 0, 0
ProductVersion : 4, 1, 0, 0
ProductName : RegSrvc Module
CompanyName : Intel Corporation
FileDescription : RegSrvc Module
InternalName : RegSrvc
LegalCopyright : Copyright © 2002 - 2004 Intel Corporation
OriginalFilename : RegSrvc.EXE

#:23 [smagent.exe]
FilePath : C:\Programme\Analog Devices\SoundMAX\
ProcessID : 1380
ThreadCreationTime : 05.07.2006 08:35:05
BasePriority : Normal
FileVersion : 3, 2, 6, 0
ProductVersion : 3, 2, 6, 0
ProductName : SoundMAX service agent
CompanyName : Analog Devices, Inc.
FileDescription : SoundMAX service agent component
InternalName : SMAgent
LegalCopyright : Copyright © 2002
OriginalFilename : SMAgent.exe

#:24 [tpkmpsvc.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1408
ThreadCreationTime : 05.07.2006 08:35:06
BasePriority : Normal


#:25 [tpkmapmn.exe]
FilePath : C:\Programme\ThinkPad\Utilities\
ProcessID : 1232
ThreadCreationTime : 05.07.2006 08:35:06
BasePriority : Normal


#:26 [tpkmapmn.exe]
FilePath : C:\Programme\ThinkPad\Utilities\
ProcessID : 1576
ThreadCreationTime : 05.07.2006 08:35:06
BasePriority : Normal


#:27 [wdfmgr.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1548
ThreadCreationTime : 05.07.2006 08:35:06
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe

#:28 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 1680
ThreadCreationTime : 05.07.2006 08:35:07
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Betriebssystem Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Windows Explorer
InternalName : explorer
LegalCopyright : © Microsoft Corporation. Alle Rechte vorbehalten.
OriginalFilename : EXPLORER.EXE

#:29 [vsmon.exe]
FilePath : C:\WINDOWS\system32\ZoneLabs\
ProcessID : 1724
ThreadCreationTime : 05.07.2006 08:35:07
BasePriority : Normal
FileVersion : 6.5.725.000
ProductVersion : 6.5.725.000
ProductName : TrueVector Service
CompanyName : Zone Labs, LLC
FileDescription : TrueVector Service
InternalName : vsmon
LegalCopyright : Copyright © 1998-2006, Zone Labs, LLC
OriginalFilename : vsmon.exe

#:30 [tp4serv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 620
ThreadCreationTime : 05.07.2006 08:35:09
BasePriority : Normal
FileVersion : 3.12
ProductVersion : 3.12
ProductName : IBM PS/2 TrackPoint Support
CompanyName : IBM Corporation
FileDescription : IBM PS/2 TrackPoint Daemon
InternalName : daemon.exe
LegalCopyright : Copyright (C) IBM Corporation 1997-2003
OriginalFilename : daemon.exe

#:31 [hkcmd.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 740
ThreadCreationTime : 05.07.2006 08:35:09
BasePriority : Normal
FileVersion : 3.0.0.3879
ProductVersion : 7.0.0.3879
ProductName : Intel(R) Common User Interface
CompanyName : Intel Corporation
FileDescription : hkcmd Module
InternalName : HKCMD
LegalCopyright : Copyright 1999-2002, Intel Corporation
OriginalFilename : HKCMD.EXE

#:32 [tpshocks.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 780
ThreadCreationTime : 05.07.2006 08:35:09
BasePriority : Normal


#:33 [avconsol.exe]
FilePath : C:\Programme\Network Associates\VirusScan\
ProcessID : 808
ThreadCreationTime : 05.07.2006 08:35:09
BasePriority : Normal


#:34 [tphkmgr.exe]
FilePath : C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\
ProcessID : 820
ThreadCreationTime : 05.07.2006 08:35:09
BasePriority : Above Normal


#:35 [webscanx.exe]
FilePath : C:\Programme\Network Associates\VirusScan\
ProcessID : 880
ThreadCreationTime : 05.07.2006 08:35:10
BasePriority : Normal


#:36 [ezejmnap.exe]
FilePath : C:\PROGRA~1\ThinkPad\UTILIT~1\
ProcessID : 896
ThreadCreationTime : 05.07.2006 08:35:10
BasePriority : Normal
FileVersion : 1, 0, 0, 0
ProductVersion : 1, 0, 0, 0
ProductName : IBM ThinkPad EasyEject Support Application
CompanyName : IBM Corp.
FileDescription : IBM ThinkPad EasyEject Support Application
InternalName : IBM ThinkPad EasyEject Support Application
LegalCopyright : Copyright (C) IBM Corp. 2002,2004.
OriginalFilename : EzEjMnAp.EXE

#:37 [tponscr.exe]
FilePath : C:\Programme\ThinkPad\PkgMgr\HOTKEY\
ProcessID : 928
ThreadCreationTime : 05.07.2006 08:35:10
BasePriority : Normal


#:38 [tpscrex.exe]
FilePath : C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\
ProcessID : 1068
ThreadCreationTime : 05.07.2006 08:35:10
BasePriority : Normal
FileVersion : 1.06
ProductVersion : 1.06
ProductName : ThinkPad UltraZoom
CompanyName : IBM Corporation
FileDescription : ThinkPad UltraZoom
InternalName : TPSCREX
LegalCopyright : Copyright (c) 2000, IBM Corporation
OriginalFilename : TpScrEx.exe

#:39 [ibmmessages.exe]
FilePath : C:\Programme\IBM\Messages By IBM\
ProcessID : 1132
ThreadCreationTime : 05.07.2006 08:35:10
BasePriority : Normal


#:40 [ibmprc.exe]
FilePath : C:\IBMTOOLS\UTILS\
ProcessID : 1140
ThreadCreationTime : 05.07.2006 08:35:10
BasePriority : Normal
FileVersion : 1, 0, 0, 3
ProductVersion : 1, 0, 0, 1
ProductName : ibmprc Application
CompanyName : IBM Corp.
FileDescription : ibmprc Application
InternalName : ibmprc
LegalCopyright : Copyright (C) 2004 IBM
OriginalFilename : ibmprc.exe

larspf 05.07.2006 15:11
TEIL 2

#:41 [rundll32.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1340
ThreadCreationTime : 05.07.2006 08:35:11
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Betriebssystem Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Eine DLL-Datei als Anwendung ausführen
InternalName : rundll
LegalCopyright : © Microsoft Corporation. Alle Rechte vorbehalten.
OriginalFilename : RUNDLL.EXE

#:42 [rundll32.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1344
ThreadCreationTime : 05.07.2006 08:35:11
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Betriebssystem Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Eine DLL-Datei als Anwendung ausführen
InternalName : rundll
LegalCopyright : © Microsoft Corporation. Alle Rechte vorbehalten.
OriginalFilename : RUNDLL.EXE

#:43 [acrotray.exe]
FilePath : C:\Programme\Adobe\Acrobat 7.0\Distillr\
ProcessID : 544
ThreadCreationTime : 05.07.2006 08:35:11
BasePriority : Normal
FileVersion : 7.0.7.2006011200
ProductVersion : 7.0.7.2006011200
ProductName : AcroTray - Adobe Acrobat Distiller helper application.
CompanyName : Adobe Systems Inc.
FileDescription : AcroTray
InternalName : AcroTray
LegalCopyright : Copyright 1984-2006 Adobe Systems Incorporated and its licensors. All rights reserved.
OriginalFilename : AcroTray.exe

#:44 [smax4pnp.exe]
FilePath : C:\Programme\Analog Devices\SoundMAX\
ProcessID : 1488
ThreadCreationTime : 05.07.2006 08:35:11
BasePriority : Normal
FileVersion : 5, 0, 1, 57
ProductVersion : 5, 0, 1, 57
ProductName : SMax4PNP Application
CompanyName : Analog Devices, Inc.
FileDescription : SMax4PNP MFC Application
InternalName : SMax4PNP
LegalCopyright : Copyright (C) 2002-2004 Analog Devices
OriginalFilename : SMax4PNP.EXE

#:45 [pronomgr.exe]
FilePath : C:\Programme\Intel\PROSetWired\NCS\PROSet\
ProcessID : 1512
ThreadCreationTime : 05.07.2006 08:35:11
BasePriority : Normal
FileVersion : 6.4.3.8
ProductVersion : 6.4.3.8
ProductName : Intel(R) Network Configuration Services
CompanyName : Intel(R) Corporation
FileDescription : PRONotifyMgr Module
InternalName : PRONotifyMgr
LegalCopyright : Copyright(C) 2001-2002 Intel Corporation
OriginalFilename : PRONoMgr.exe

#:46 [qctray.exe]
FilePath : C:\PROGRA~1\ThinkPad\CONNEC~1\
ProcessID : 1956
ThreadCreationTime : 05.07.2006 08:35:12
BasePriority : Normal
FileVersion : 3, 3, 0, 0
ProductVersion : 3, 3, 0, 0
ProductName : IBM ThinkPad Utility
CompanyName : IBM Corp.
FileDescription : IBM Access Connections - Taskbar Application.
InternalName : QCTray
LegalCopyright : Copyright (C) IBM Corp. 2001, 2004
OriginalFilename : QCTray.exe
Comments : IBM Access Connections Component.

#:47 [qcwlicon.exe]
FilePath : C:\Programme\ThinkPad\ConnectUtilities\
ProcessID : 1968
ThreadCreationTime : 05.07.2006 08:35:12
BasePriority : Normal
FileVersion : 3, 3, 0, 0
ProductVersion : 3, 3, 0, 0
ProductName : IBM ThinkPad Utility
CompanyName : IBM Corp.
FileDescription : IBM Access Connections - Wireless Status Icon.
InternalName : QCWLIcon
LegalCopyright : Copyright (C) IBM Corp. 2001, 2004
OriginalFilename : QCWLIcon.exe
Comments : IBM Access Connections Component.

#:48 [jusched.exe]
FilePath : C:\Programme\Java\j2re1.4.2_07\bin\
ProcessID : 1976
ThreadCreationTime : 05.07.2006 08:35:12
BasePriority : Normal


#:49 [qttask.exe]
FilePath : C:\Programme\QuickTime\
ProcessID : 1776
ThreadCreationTime : 05.07.2006 08:35:13
BasePriority : Normal
FileVersion : 6.5.1
ProductVersion : QuickTime 6.5.1
ProductName : QuickTime
CompanyName : Apple Computer, Inc.
InternalName : QuickTime Task
LegalCopyright : © Apple Computer, Inc. 2001-2004
OriginalFilename : QTTask.exe

#:50 [zlclient.exe]
FilePath : C:\Programme\ZoneAlarm\
ProcessID : 1464
ThreadCreationTime : 05.07.2006 08:35:13
BasePriority : Normal
FileVersion : 6.5.725.000
ProductVersion : 6.5.725.000
ProductName : Zone Labs Client
CompanyName : Zone Labs, LLC
FileDescription : Zone Labs Client
InternalName : zlclient
LegalCopyright : Copyright © 1998-2006, Zone Labs, LLC
OriginalFilename : zlclient.exe

#:51 [ctfmon.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1200
ThreadCreationTime : 05.07.2006 08:35:13
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : CTF Loader
InternalName : CTFMON
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : CTFMON.EXE

#:52 [tpkmapmn.exe]
FilePath : C:\Programme\ThinkPad\Utilities\
ProcessID : 2068
ThreadCreationTime : 05.07.2006 08:35:14
BasePriority : Normal


#:53 [teatimer.exe]
FilePath : C:\Programme\Spybot - Search & Destroy\
ProcessID : 2096
ThreadCreationTime : 05.07.2006 08:35:14
BasePriority : Idle
FileVersion : 1, 4, 0, 2
ProductVersion : 1, 4, 0, 3
ProductName : Spybot - Search & Destroy
CompanyName : Safer Networking Limited
FileDescription : System settings protector
InternalName : TeaTimer
LegalCopyright : © 2000-2005 Patrick M. Kolla / Safer Networking Limited. Alle Rechte vorbehalten.
LegalTrademarks : "Spybot" und "Spybot - Search & Destroy" sind registrierte Warenzeichen.
OriginalFilename : TeaTimer.exe
Comments : Schützt Systemeinstellungen vor ungewollten Änderungen.

#:54 [dlg.exe]
FilePath : C:\Program Files\Digital Line Detect\
ProcessID : 2324
ThreadCreationTime : 05.07.2006 08:35:16
BasePriority : Normal
FileVersion : 1, 0, 0, 1
ProductVersion : 1, 0, 0, 1
ProductName : BVRP Software TestLine
CompanyName : BVRP Software
FileDescription : Digital Line Detection
InternalName : TestLine
LegalCopyright : Copyright © 2003
OriginalFilename : TestLine.exe

#:55 [fcpms.exe]
FilePath : C:\Programme\Freecom Personal Media Suite\
ProcessID : 2392
ThreadCreationTime : 05.07.2006 08:35:17
BasePriority : Normal
FileVersion : 2.17
ProductVersion : 2.17
ProductName : Freecom Personal Media Suite
CompanyName : Freecom
FileDescription : Personal Media Suite
InternalName : Zion
LegalCopyright : Copyright © 2003-2005
OriginalFilename : FCPMS.exe

#:56 [rc.exe]
FilePath : C:\Programme\DTV\
ProcessID : 2400
ThreadCreationTime : 05.07.2006 08:35:17
BasePriority : Normal
FileVersion : 1, 0, 0, 40917
ProductVersion : 1, 0, 0, 40917
ProductName : DTV player
CompanyName : Computer & Entertainment, Inc.
FileDescription : DTV player remote monitor
LegalCopyright : Copyright (C) 2004 C&E, Inc.

#:57 [dlpwdnt.exe]
FilePath : c:\programme\dell printers\Additional Color Laser Software\Status Monitor\
ProcessID : 2836
ThreadCreationTime : 05.07.2006 08:35:28
BasePriority : Normal
FileVersion : 1.000.403.12
ProductVersion : 1.000.000.00
ProductName : Dell Status Monitor Service
CompanyName : Dell Inc.
FileDescription : Printer Status Watcher
InternalName : DLPWDNT
LegalCopyright : Copyright (c) 2004. All rights reserved.
OriginalFilename : DLPWDNT.EXE

#:58 [mcshield.exe]
FilePath : C:\Programme\Gemeinsame Dateien\Network Associates\McShield\
ProcessID : 584
ThreadCreationTime : 05.07.2006 08:35:47
BasePriority : High


#:59 [alg.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 2280
ThreadCreationTime : 05.07.2006 08:35:55
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Application Layer Gateway Service
InternalName : ALG.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : ALG.exe

#:60 [iexplore.exe]
FilePath : C:\Programme\Internet Explorer\
ProcessID : 3192
ThreadCreationTime : 05.07.2006 09:07:41
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Betriebssystem Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Internet Explorer
InternalName : iexplore
LegalCopyright : © Microsoft Corporation. Alle Rechte vorbehalten.
OriginalFilename : IEXPLORE.EXE

#:61 [msimn.exe]
FilePath : C:\Programme\Outlook Express\
ProcessID : 3168
ThreadCreationTime : 05.07.2006 09:16:28
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Betriebssystem Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Outlook Express
InternalName : MSIMN
LegalCopyright : © 2004 Microsoft Corporation. Alle Rechte vorbehalten.
OriginalFilename : MSIMN.EXE

#:62 [guard.exe]
FilePath : C:\Programme\ewido anti-spyware 4.0\
ProcessID : 2136
ThreadCreationTime : 05.07.2006 11:55:14
BasePriority : Normal
FileVersion : 4, 0, 0, 172
ProductVersion : 4, 0, 0, 172
ProductName : ewido anti-spyware
CompanyName : Anti-Malware Development a.s.
FileDescription : ewido anti-spyware guard
InternalName : ewido anti-spywareguard
LegalCopyright : Copyright © 2005 Anti-Malware Development a.s.
OriginalFilename : guard.exe

#:63 [ewido.exe]
FilePath : C:\Programme\ewido anti-spyware 4.0\
ProcessID : 772
ThreadCreationTime : 05.07.2006 11:55:24
BasePriority : Normal
FileVersion : 4, 0, 0, 172
ProductVersion : 4, 0, 0, 172
ProductName : ewido anti-spyware
CompanyName : Anti-Malware Development a.s.
FileDescription : ewido anti-spyware
InternalName : ewido anti-spyware
LegalCopyright : Copyright © 2005 Anti-Malware Development a.s.
OriginalFilename : ewido.exe

#:64 [ad-aware.exe]
FilePath : C:\PROGRA~1\Lavasoft\AD-AWA~1\
ProcessID : 2348
ThreadCreationTime : 05.07.2006 13:52:39
BasePriority : Normal
FileVersion : 6.2.0.236
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0


Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0


Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0


Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


Tracking Cookie Object Recognized!
Type : IECache Entry
Data : lars@doubleclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:5
Value : Cookie:lars@doubleclick.net/
Expires : 05.07.2006 15:08:48
LastSync : Hits:5
UseCount : 0
Hits : 5

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : lars@as1.falkag[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:18
Value : Cookie:lars@as1.falkag.de/
Expires : 03.09.2006 14:53:56
LastSync : Hits:18
UseCount : 0
Hits : 18

Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 2
Objects found so far: 2



Deep scanning and examining files (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2


Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entries scanned.
New critical objects:0
Objects found so far: 2




Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2

16:06:30 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:13:27.812
Objects scanned:138707
Objects identified:2
Objects ignored:0
New critical objects:2

Problem besteht noch immer!

felix1 05.07.2006 17:32
Dann bleibt nur der esan übrig. Lese die Anleitung genau durch.
http://www.trojaner-board.de/showthread.php?t=24192

Wildone 05.07.2006 17:38
Hallo,
ich würde mal ausser Escan noch Smitfraudfix drüber jagen, und zwar in der Option 2. Bereinigen der Registry bejaen. Poste danach den Inhalt der Datei C:\rapport.txt



Grüße Wildone

felix1 05.07.2006 17:51
Zitat:
Zitat von Wildone
Hallo,
ich würde mal ausser Escan noch Smitfraudfix drüber jagen, und zwar in der Option 2. Bereinigen der Registry bejaen. Poste danach den Inhalt der Datei C:\rapport.txt



Grüße Wildone
@Wildone
Hatte auch schon daran gedacht, sah aber keine Hinweise für solchen Befall.
Schönen Fussballabend
Der Felix:party:

Wildone 05.07.2006 17:57
Hallo,
Zitat:
ich habe ein Problem, dass es glaube ich schon öfter gab, konnte aber keine Lösung finden, die mir geholfen hätte. Habe gestern einen Trojaner entfernt (FakeAlert B) und die entfernung war auch erfolgreich (keine Spybot oder CWshredder Meldungen)
Sollte ein Hinweis sein, Fakealert ist nur eine andere Bezeichnung für Smitfraud oder Zlob.
Und den schönen Fußballabend werde ich haben, auch wenn ich noch den "Schock" von gestern verdauen muss.


Grüße Wildone

larspf 06.07.2006 13:24
Zitat:
Zitat von Wildone
Hallo,
ich würde mal ausser Escan noch Smitfraudfix drüber jagen, und zwar in der Option 2. Bereinigen der Registry bejaen. Poste danach den Inhalt der Datei C:\rapport.txt



Grüße Wildone

Genau so bin ich ihn los geworden, aber das Problem mit der Homepage bleibt bestehen. Ist das vielleicht nur eine Windows Einstellung, die nach der Entfernung von FakeAlert quasi übrig geblieben ist? Ich benutze noch ZA (neuste Version) und McAfee, alte Version, aber immer neue dats. Gibt aber bei keinen die Option eine Änderung der Startseite zu blocken.

larspf 06.07.2006 16:11
Habe beim Scannen mit MWAV noch 2 Smitfraud Meldungen bekommen Logfile ist aber riesig (5.8 MB), so dass ich es hier nicht posten oder anhängen kann.

Habe dann im abgesicherten Modus noch mal SmitfraudFix laufen lassen, Ergebnis ist folgendes Logfile:

SmitFraudFix v2.67

Scan done at 16:45:40,12, 06.07.2006
Run from C:\Dokumente und Einstellungen\Lars\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix ran in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Administrator\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\ADMINI~1\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

larspf 06.07.2006 16:13
Nach dem Fixen erhielt ich folgendes Logfile:

SmitFraudFix v2.67

Scan done at 16:55:07,18, 06.07.2006
Run from C:\Dokumente und Einstellungen\Lars\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix ran in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End


Und ratet mal: Problem immernoch vorhanden!

felix1 06.07.2006 21:33
Lade Dir Regseeker, "Clean the Registry" und alle grünen makieren und mit Del löschen.

larspf 07.07.2006 09:56
Ist geschehen, habe alle grünen Einträge im abgesicherten Modus, Sys-Wiederherstellung deaktiviert.

Neue Fehlermeldung beim Neustart:

SMaxPNP.exe konnte nicht initialisiert werden

und

Smax4.exe konnte nicht initialisiert werden.


IE Startseite weiterhin nicht veränderbar

Wildone 07.07.2006 10:04
Hallo,
die gehören wohl beide zu deinem Soundmax Control Center, spiel mal das Backup von Regseeker zurück ob dann das Problem immernoch besteht.

Bei deinem Startseitenproblem bin ich mittlerweile ratlos, poste mal die vier Logfiles der Datfind.bat, kopiere aber nur die Dateien der letzten drei Monate ab.



Grüße Wildone

larspf 07.07.2006 10:45
Kommen hier:

SYSTEM 32
Datentr„ger in Laufwerk C: ist IBM_PRELOAD
Volumeseriennummer: E06F-8B1C

Verzeichnis von C:\WINDOWS\system32

07.07.2006 09:58 54.112 vsconfig.xml
07.07.2006 09:58 2.278 wpa.dbl
07.07.2006 09:56 285.312 FNTCACHE.DAT
05.07.2006 10:39 380.684 perfh009.dat
05.07.2006 10:39 53.098 perfc009.dat
05.07.2006 10:39 391.574 perfh007.dat
05.07.2006 10:39 63.976 perfc007.dat
05.07.2006 10:39 897.142 PerfStringBackup.INI
30.06.2006 09:52 4.212 zllictbl.dat
20.06.2006 23:33 42.920 vsutil_loc0407.dll
20.06.2006 23:33 394.872 vsdatant.sys
20.06.2006 23:32 71.672 zlcommdb.dll
20.06.2006 23:32 83.960 zlcomm.dll
20.06.2006 23:32 100.344 vsxml.dll
20.06.2006 23:32 59.384 vswmi.dll
20.06.2006 23:32 440.312 vsutil.dll
20.06.2006 23:32 71.672 vsregexp.dll
20.06.2006 23:32 268.280 vspubapi.dll
20.06.2006 23:32 104.440 vsmonapi.dll
20.06.2006 23:32 157.688 vsinit.dll
20.06.2006 23:32 83.960 vsdata.dll
20.06.2006 23:32 796.584 libeay32_0.9.6l.dll
09.06.2006 03:19 5.967.776 MRT.exe
01.06.2006 20:47 163.840 jgdw400.dll
01.06.2006 20:47 27.648 jgpl400.dll
29.05.2006 17:30 1.494.016 shdocvw.dll
26.05.2006 15:07 8.770 fxxttpcl.tmp
23.05.2006 17:26 579.888 LegitCheckControl.dll
23.05.2006 17:25 402.736 WgaLogon.dll
23.05.2006 17:25 285.488 WgaTray.exe
19.05.2006 17:09 3.073.536 mshtml.dll
18.05.2006 11:13 3.185 jupdate-1.4.2_07-b05.log
18.05.2006 07:36 450.560 jscript.dll
15.05.2006 11:18 1.538 MSCHVBXM
14.05.2006 17:17 308 results.txt
14.05.2006 10:48 181.248 rasmans.dll
11.05.2006 10:57 27.136 xpsp3res.dll
10.05.2006 07:23 664.064 wininet.dll
10.05.2006 07:22 474.624 shlwapi.dll
10.05.2006 07:22 615.936 urlmon.dll
10.05.2006 07:22 532.480 mstime.dll
10.05.2006 07:22 448.512 mshtmled.dll
10.05.2006 07:22 146.432 msrating.dll
10.05.2006 07:22 39.424 pngfilt.dll
10.05.2006 07:22 16.384 jsproxy.dll
10.05.2006 07:22 96.768 inseng.dll
10.05.2006 07:22 1.056.256 danim.dll
10.05.2006 07:22 55.808 extmgr.dll
10.05.2006 07:22 357.888 dxtmsft.dll
10.05.2006 07:22 251.392 iepeers.dll
10.05.2006 07:22 205.312 dxtrans.dll
10.05.2006 07:22 1.022.976 browseui.dll
10.05.2006 07:22 152.064 cdfview.dll

2188 Datei(en) 423.012.680 Bytes
0 Verzeichnis(se), 12.758.491.136 Bytes frei


SYSTEMP
Datentr„ger in Laufwerk C: ist IBM_PRELOAD
Volumeseriennummer: E06F-8B1C

Verzeichnis von C:\DOKUME~1\Lars\LOKALE~1\Temp

07.07.2006 09:57 1.110 jusched.log
06.07.2006 17:23 59.964 Adobelm_Cleanup.0001
06.07.2006 15:01 5.764 MWAV.LOG
06.07.2006 15:00 1.846 mwXface.log
06.07.2006 15:00 471 EUpdate.ini
06.07.2006 15:00 0 success.sem
06.07.2006 15:00 91 IUpdate.ini
06.07.2006 14:59 6.471 Download.log
06.07.2006 14:59 77.343 virus012.avc
06.07.2006 14:59 49.356 unp033.avc
06.07.2006 14:59 45.591 unp031.avc
06.07.2006 14:59 41.183 unp025.avc
06.07.2006 14:59 62.752 unp014.avc
06.07.2006 14:59 27.953 unp004.avc
06.07.2006 14:59 17.371 unp000.avc
06.07.2006 14:59 161.505 spydb.avs
06.07.2006 14:59 161.505 spydb.old
06.07.2006 14:59 132.962 Spyware.sdb
06.07.2006 14:59 1.783.296 File1.sdb
06.07.2006 14:59 190.031 File2.sdb
06.07.2006 14:59 416.539 Dir.sdb
06.07.2006 14:59 618.153 Cid.sdb
06.07.2006 14:59 96.183 krnmacro.avc
06.07.2006 14:59 113.725 krnexe32.avc
06.07.2006 14:59 27.663 krnengn.avc
06.07.2006 14:59 8.778 krn003.avc
06.07.2006 14:59 46.060 gen004.avc
06.07.2006 14:59 24.955 fa.avc
06.07.2006 14:59 47.898 ext006.avc
06.07.2006 14:59 57.396 daily.avc
06.07.2006 14:59 50.135 base102.avc
06.07.2006 14:59 49.847 base101.avc
06.07.2006 14:59 50.594 base099.avc
06.07.2006 14:59 48.786 base095.avc
06.07.2006 14:59 50.109 base073.avc
06.07.2006 14:59 50.058 base066.avc
06.07.2006 14:59 49.928 base064.avc
06.07.2006 14:59 50.057 base056.avc
06.07.2006 14:59 49.620 base055.avc
06.07.2006 14:59 50.002 base054.avc
06.07.2006 14:59 49.808 base053.avc
06.07.2006 14:59 49.956 base052.avc
06.07.2006 14:59 50.943 base051.avc
06.07.2006 14:59 50.021 base042.avc
06.07.2006 14:59 49.439 base004.avc
06.07.2006 14:59 49.249 base003.avc
06.07.2006 14:59 2.134 avp.set
06.07.2006 14:59 15.569 avp.klb
06.07.2006 14:59 3.067 filelist.lst
06.07.2006 14:00 2.924 daily-ex.avx
06.07.2006 14:00 14.381 base103.avc
05.07.2006 19:05 24.881 update.txt
05.07.2006 19:05 368 unp034.avc
05.07.2006 19:05 371 riskware.avc
05.07.2006 19:05 646 remove.ini
05.07.2006 19:05 13.913 mail.avx
05.07.2006 19:05 1.452 gen005.avc
05.07.2006 19:05 218 ftpsites.txt
05.07.2006 19:05 49.642 ext005.avx
05.07.2006 19:05 47.629 ext004.avx
05.07.2006 19:04 47.820 ext003.avx
05.07.2006 19:04 47.940 ext002.avx
05.07.2006 19:04 49.788 base041.avc
05.07.2006 19:04 50.083 base040.avc
05.07.2006 19:04 50.005 base039.avc
05.07.2006 19:03 14.418 base038.avc
05.07.2006 19:02 241.664 MYDB.DLL
05.07.2006 18:40 273 wecerr.txt
05.07.2006 18:11 3.880 FXF3.tmp
05.07.2006 18:10 1.293 qcontmp40.vbs
05.07.2006 18:10 1.293 qcontmp39.vbs
05.07.2006 18:10 1.293 qcontmp38.vbs
05.07.2006 18:02 1.293 qcontmp37.vbs
05.07.2006 18:02 1.293 qcontmp36.vbs
05.07.2006 18:02 1.293 qcontmp35.vbs
05.07.2006 13:38 0 h2r4F.tmp
05.07.2006 13:38 132 r2h4E.tmp
28.06.2006 19:11 49.632 unp022.avc
28.06.2006 19:11 77.254 unp019.avc
28.06.2006 19:11 2.267 daily-ex.avc
28.06.2006 19:11 49.884 base082.avc
28.06.2006 19:11 50.564 base098.avc
28.06.2006 17:47 372.288 mexe.com
28.06.2006 17:47 372.288 mwavscan.com
28.06.2006 11:02 12.375 Portuguese.con
27.06.2006 18:39 12.255 Spanish.con
27.06.2006 15:25 11.417 Italian.con
27.06.2006 13:55 12.751 French.con
27.06.2006 13:51 14.835 German.con
26.06.2006 19:08 49.619 base062.avc
26.06.2006 19:08 7.486 krn004.avc
26.06.2006 18:41 133.632 esupdate.exe
26.06.2006 18:04 34.304 unregx.exe
26.06.2006 17:58 41.984 setpriv.exe
26.06.2006 17:57 122.880 msvlclnt.dll
26.06.2006 17:55 42.048 Getvlist.exe
26.06.2006 17:31 493.056 Download.exe
26.06.2006 12:28 47.664 ext004.avc
26.06.2006 12:28 75.708 virus015.avc
26.06.2006 12:28 50.161 base100.avc
26.06.2006 12:28 49.862 base094.avc
23.06.2006 17:06 43.448 Icelandic.Age
23.06.2006 17:06 11.566 Icelandic.con
23.06.2006 16:20 50.873 unp001.avc
23.06.2006 15:28 8.536 Chinese.con
23.06.2006 15:28 11.402 Finnish.con
23.06.2006 15:28 12.572 Polish.con
23.06.2006 15:27 11.727 Spanishl.con
23.06.2006 15:27 11.371 Romanian.con
23.06.2006 13:34 11.026 English.con
23.06.2006 13:34 11.026 config.lan
23.06.2006 13:13 338.432 MWAVReg.EXE
22.06.2006 15:19 49.758 base087.avc
22.06.2006 15:19 49.993 base045.avc
22.06.2006 15:19 49.936 base044.avc
22.06.2006 15:19 49.829 base043.avc
21.06.2006 12:38 100.827 krnunp.avc
21.06.2006 12:38 49.560 base046.avc
21.06.2006 12:38 50.015 base047.avc
20.06.2006 16:04 49.642 ext005.avc
20.06.2006 16:04 49.245 base076.avc
20.06.2006 16:04 49.993 base075.avc
19.06.2006 11:48 50.128 base049.avc
19.06.2006 11:48 49.998 base048.avc
17.06.2006 18:14 76.613 virus018.avc
17.06.2006 18:14 56.173 virus019.avc
17.06.2006 18:14 35.945 virus020.avc
17.06.2006 18:14 77.556 virus016.avc
17.06.2006 18:14 78.248 virus017.avc
17.06.2006 18:14 77.580 virus013.avc
17.06.2006 18:14 73.436 virus014.avc
17.06.2006 18:14 77.881 virus011.avc
17.06.2006 18:14 73.580 virus010.avc
17.06.2006 18:14 71.008 virus009.avc
17.06.2006 18:14 74.941 virus008.avc
17.06.2006 18:14 73.047 virus005.avc
17.06.2006 18:14 75.580 virus006.avc
17.06.2006 18:14 73.711 virus007.avc
17.06.2006 18:14 78.572 virus004.avc
17.06.2006 18:14 49.893 unp032.avc
17.06.2006 18:14 54.661 unp030.avc
17.06.2006 18:14 44.532 unp028.avc
17.06.2006 18:14 47.202 unp027.avc
17.06.2006 18:14 20.293 unp029.avc
17.06.2006 18:14 32.889 unp024.avc
17.06.2006 18:14 47.285 unp026.avc
17.06.2006 18:14 70.815 unp023.avc
17.06.2006 18:14 38.322 unp020.avc
17.06.2006 18:14 28.858 unp021.avc
17.06.2006 18:14 32.788 unp017.avc
17.06.2006 18:14 44.452 unp018.avc
17.06.2006 18:14 66.442 unp016.avc
17.06.2006 18:14 60.328 unp015.avc
17.06.2006 18:14 57.263 unp013.avc
17.06.2006 18:14 35.594 unp012.avc
17.06.2006 18:14 54.576 unp011.avc
17.06.2006 18:14 50.559 unp009.avc
17.06.2006 18:14 68.061 unp010.avc
17.06.2006 18:14 56.005 unp008.avc
17.06.2006 18:14 56.140 unp006.avc
17.06.2006 18:14 80.444 unp007.avc
17.06.2006 18:14 56.505 unp005.avc
17.06.2006 18:14 53.856 unp003.avc
17.06.2006 18:14 72.628 unp002.avc
17.06.2006 18:14 101.136 troj001.avc
17.06.2006 18:14 109.188 troj003.avc
17.06.2006 18:14 11.554 ocr.avc
17.06.2006 18:14 13.913 mail.avc
17.06.2006 18:14 37.456 krnjava.avc
17.06.2006 18:14 32.709 krnexe.avc
17.06.2006 18:14 5.191 krndos.avc
17.06.2006 18:14 13.687 kernel.avc
17.06.2006 18:14 33.637 gen999.avc
17.06.2006 18:14 40.989 gen003.avc
17.06.2006 18:14 43.243 gen002.avc
17.06.2006 18:14 31.867 gen001.avc
17.06.2006 18:14 13.898 ext999.avc
17.06.2006 18:14 49.004 ext001.avc
17.06.2006 18:14 47.948 ext002.avc
17.06.2006 18:14 1.917 eicar.avc
17.06.2006 18:14 5.299 base999.avc
17.06.2006 18:14 69.188 ca.avc
17.06.2006 18:14 49.746 base097.avc
17.06.2006 18:14 48.466 base090.avc
17.06.2006 18:14 49.841 base092.avc
17.06.2006 18:14 48.733 base091.avc
17.06.2006 18:14 49.842 base089.avc
17.06.2006 18:14 49.418 base088.avc
17.06.2006 18:14 49.123 base085.avc
17.06.2006 18:14 49.382 base086.avc
17.06.2006 18:14 50.607 base081.avc
17.06.2006 18:14 49.757 base084.avc
17.06.2006 18:14 50.419 base078.avc
17.06.2006 18:14 49.981 base079.avc
17.06.2006 18:14 50.041 base072.avc
17.06.2006 18:14 49.990 base070.avc
17.06.2006 18:14 49.901 base069.avc
17.06.2006 18:14 49.802 base068.avc
17.06.2006 18:14 49.549 base060.avc
17.06.2006 18:14 49.794 base063.avc
17.06.2006 18:14 49.430 base059.avc
17.06.2006 18:14 49.720 base058.avc
17.06.2006 18:14 49.371 base057.avc
17.06.2006 18:14 21.958 base011.avc
17.06.2006 18:14 49.520 base050.avc
17.06.2006 18:14 49.482 base009.avc
17.06.2006 18:14 49.603 base010.avc
17.06.2006 18:14 49.503 base007.avc
17.06.2006 18:14 49.743 base006.avc
17.06.2006 18:14 49.692 base008.avc
17.06.2006 18:14 49.924 base005.avc
17.06.2006 18:14 49.020 base002.avc
17.06.2006 18:14 49.905 base001.avc
03.06.2006 13:42 1.016 00184596.key
03.06.2006 13:42 1.047 00184597.key
02.06.2006 18:00 47.820 ext003.avc
02.06.2006 18:00 49.904 base074.avc
02.06.2006 18:00 50.027 base071.avc
01.06.2006 13:25 49.865 base096.avc
01.06.2006 12:07 42.393 language.ini
01.06.2006 12:07 42.393 English.Age
28.05.2006 17:37 49.005 base093.avc
24.05.2006 13:11 50.045 base065.avc
23.05.2006 11:37 49.761 base083.avc
10.05.2006 15:00 49.815 base061.avc

316 Datei(en) 16.753.192 Bytes
0 Verzeichnis(se), 12.758.495.232 Bytes frei

larspf 07.07.2006 10:46
SYSTEM

Datentr„ger in Laufwerk C: ist IBM_PRELOAD
Volumeseriennummer: E06F-8B1C

Verzeichnis von C:\WINDOWS

07.07.2006 10:04 1.815.751 WindowsUpdate.log
07.07.2006 09:56 0 0.log
07.07.2006 09:56 2.048 bootstat.dat
07.07.2006 09:28 483.216 ntbtlog.txt
07.07.2006 09:27 32.630 SchedLgU.Txt
06.07.2006 17:23 220.529 setupact.log
06.07.2006 17:23 642.904 setupapi.log
06.07.2006 15:06 26 Lic.xxx
05.07.2006 19:03 529 win.ini
05.07.2006 10:40 735.020 iis6.log
05.07.2006 10:40 178.842 comsetup.log
05.07.2006 10:40 248.820 tsoc.log
05.07.2006 10:40 111.821 ntdtcsetup.log
05.07.2006 10:40 24.308 tabletoc.log
05.07.2006 10:40 29.193 ocmsn.log
05.07.2006 10:40 4.507 imsins.log
05.07.2006 10:40 290.320 ocgen.log
05.07.2006 10:40 36.858 MedCtrOC.log
05.07.2006 10:40 26.430 msgsocm.log
05.07.2006 10:40 493.317 FaxSetup.log
05.07.2006 10:39 88.322 netfxocm.log
05.07.2006 10:39 187.276 msmqinst.log
05.07.2006 10:33 410 wiadebug.log
05.07.2006 10:32 4.507 imsins.BAK
05.07.2006 09:31 50 wiaservc.log
28.06.2006 14:35 26 Zone.Identifier
18.06.2006 18:23 29.871 wmsetup.log
14.06.2006 12:15 2.737 spupdsvc.log
14.06.2006 11:57 14.310 KB917734.log
14.06.2006 11:55 14.743 KB918439.log
14.06.2006 11:55 15.098 KB917344.log
14.06.2006 11:55 14.879 KB917953.log
14.06.2006 11:55 14.899 KB911280.log
14.06.2006 11:54 30.668 updspapi.log
14.06.2006 11:54 18.115 KB916281.log
14.06.2006 11:54 11.693 KB914389.log
31.05.2006 12:40 9.336 WgaNotify.log
19.05.2006 14:58 4.278 KB889673.log
18.05.2006 09:59 413 nsw.log
14.05.2006 17:18 660 chipset.log
14.05.2006 17:17 150.748 SetupWLD.log
12.05.2006 11:39 11.736 KB913580.log
26.04.2006 09:40 11.261 KB900485.log
16.04.2006 12:13 16.505 KB908531.log
16.04.2006 12:12 15.692 KB911562.log
16.04.2006 12:12 17.512 KB912812.log
16.04.2006 12:11 19.254 KB911565.log
16.04.2006 12:10 10.931 KB911567.log

163 Datei(en) 20.142.588 Bytes
0 Verzeichnis(se), 12.758.478.848 Bytes frei



SYS
Datentr„ger in Laufwerk C: ist IBM_PRELOAD
Volumeseriennummer: E06F-8B1C

Verzeichnis von C:\

07.07.2006 11:42 0 sys.txt
07.07.2006 11:42 2.589 system.txt
07.07.2006 11:42 11.200 systemtemp.txt
07.07.2006 11:41 107.142 system32.txt
07.07.2006 09:56 1.063.768.064 hiberfil.sys
07.07.2006 09:56 1.598.029.824 pagefile.sys
06.07.2006 16:37 0 23990098.$$$
06.07.2006 16:37 6 AVPCallback.log
27.06.2006 21:21 13.824 dvb.GRF
14.05.2006 17:03 135.539 IbmEgath.XML

29 Datei(en) 2.664.075.972 Bytes
0 Verzeichnis(se), 12.758.491.136 Bytes frei


ICH BIN VERZWEIFELT !!

Wildone 07.07.2006 10:54
Hallo,
hmm, sieht auch alles sauber aus. Versuchen wir uns mal anders dem Problem zu nähern, gibt es dir bei diese Registryschlüssel (nachschauen unter Start>>Ausführen "Regedit" eingeben) ?

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,Start Page
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,Start Page

Wenn ja, was ist dort als Wert eingetragen?

larspf 07.07.2006 11:15
Unter Beiden ist der Wert http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome eingetragen. Bei manueller Änderung erscheint Fehlermeldung und der alte Eintrag bleibt.

Wildone 07.07.2006 11:17
Hallo,
poste mal den genauen Wortlaut der Fehlermeldung.


Grüße Wildone

BataAlexander 07.07.2006 11:31
Hallo,
wie hast Du den Trojaner entfernt und welches Programm hat Dir die Meldung gegeben?

Gruß

Schrulli

larspf 07.07.2006 12:55
Fehlermeldung ist:

Start Page kann nicht bearbeitet werden: Fehler beim Schreiben des Inhalts des Werts.

Die Fehlermeldung (Smitfraud gefunden) habe ich beim Scan mit MWAV erhalten.

larspf 10.07.2006 15:07
Im abgesicherten Modus ist die Startseite nun änderbar. Im normalen Modus weiterhin nicht. Das ist wohl eher ein work around, aber damit muss ich dann vermutlich leben.

Vielen Dank an alle für die gute Unterstützung

Lars

Wildone 10.07.2006 15:17
Hallo,
Zitat:
Das ist wohl eher ein work around
ist es, ich habe da aber immernoch Spybot am meisten in Verdacht, das Programm hat eine Funktion die das ändern der Registry (oder der Startseite) unterbinden kann, hast du es mal den Teatimer ausgeschaltet (bzw. mal aus dem Autostart herausgenommen?



Grüße Wildone


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:52 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131