VincentSheza | 16.12.2008 20:09 | So hier die Combofix Logfile: Zitat:
ComboFix 08-12-15.08 - Vincent Shezar 2008-12-16 19:53:41.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.1023.610 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Vincent Shezar\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_TDSSSERV.SYS
-------\Service_TDSSserv.sys
((((((((((((((((((((((( Dateien erstellt von 2008-11-16 bis 2008-12-16 ))))))))))))))))))))))))))))))
.
2008-12-15 21:29 . 2008-12-15 21:29 <DIR> d-------- c:\dokumente und einstellungen\Vincent Shezar\Anwendungsdaten\Malwarebytes
2008-12-15 21:27 . 2008-12-15 21:28 <DIR> d-------- c:\programme\1234
2008-12-15 21:27 . 2008-12-15 21:27 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-12-15 21:27 . 2008-12-03 19:59 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-12-15 21:27 . 2008-12-03 19:59 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-12-15 19:32 . 2008-12-15 19:32 580,096 --a--c--- c:\windows\system32\dllcache\user32.dll
2008-12-15 19:28 . 2008-12-15 19:28 <DIR> d-------- c:\windows\ERUNT
2008-12-15 19:26 . 2008-03-15 11:38 <DIR> d--h----- c:\dokumente und einstellungen\Administrator.VINCENT.000\Vorlagen
2008-12-15 19:26 . 2008-03-15 11:33 <DIR> dr------- c:\dokumente und einstellungen\Administrator.VINCENT.000\Startmenü
2008-12-15 19:26 . 2008-03-15 11:33 <DIR> d--h----- c:\dokumente und einstellungen\Administrator.VINCENT.000\Netzwerkumgebung
2008-12-15 19:26 . 2008-03-15 11:33 <DIR> d--h----- c:\dokumente und einstellungen\Administrator.VINCENT.000\Lokale Einstellungen
2008-12-15 19:26 . 2008-03-15 11:33 <DIR> d-------- c:\dokumente und einstellungen\Administrator.VINCENT.000\Favoriten
2008-12-15 19:26 . 2008-03-15 11:33 <DIR> d--h----- c:\dokumente und einstellungen\Administrator.VINCENT.000\Druckumgebung
2008-12-15 19:26 . 2008-03-15 11:33 <DIR> dr-h----- c:\dokumente und einstellungen\Administrator.VINCENT.000\Anwendungsdaten
2008-12-15 19:26 . 2008-12-15 19:26 <DIR> d-------- c:\dokumente und einstellungen\Administrator.VINCENT.000
2008-12-15 19:12 . 2008-12-15 21:22 <DIR> d-------- C:\SDFix
2008-12-15 00:10 . 2008-12-15 00:32 <DIR> d-------- c:\programme\Security Task Manager
2008-12-15 00:10 . 2008-12-15 00:28 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2008-12-14 11:39 . 2008-03-15 11:38 <DIR> d--h----- c:\dokumente und einstellungen\Administrator.VINCENT\Vorlagen
2008-12-14 11:39 . 2008-03-15 11:33 <DIR> dr------- c:\dokumente und einstellungen\Administrator.VINCENT\Startmenü
2008-12-14 11:39 . 2008-03-15 11:33 <DIR> d--h----- c:\dokumente und einstellungen\Administrator.VINCENT\Netzwerkumgebung
2008-12-14 11:39 . 2008-03-15 11:33 <DIR> d--h----- c:\dokumente und einstellungen\Administrator.VINCENT\Lokale Einstellungen
2008-12-14 11:39 . 2008-03-15 11:33 <DIR> d-------- c:\dokumente und einstellungen\Administrator.VINCENT\Favoriten
2008-12-14 11:39 . 2008-03-15 11:33 <DIR> d--h----- c:\dokumente und einstellungen\Administrator.VINCENT\Druckumgebung
2008-12-14 11:39 . 2008-12-14 11:39 <DIR> dr-h----- c:\dokumente und einstellungen\Administrator.VINCENT\Anwendungsdaten
2008-12-14 11:39 . 2008-12-14 11:39 <DIR> d-------- c:\dokumente und einstellungen\Administrator.VINCENT
2008-12-13 23:40 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys
2008-12-13 23:39 . 2008-09-15 16:24 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys
2008-12-13 23:38 . 2008-08-14 14:19 2,191,488 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2008-12-13 23:38 . 2008-08-14 14:19 2,147,840 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2008-12-13 23:38 . 2008-08-14 14:19 2,068,352 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2008-12-13 23:38 . 2008-08-14 14:19 2,026,496 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2008-12-13 23:38 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2008-12-13 23:37 . 2008-09-04 18:15 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
2008-12-13 23:37 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
2008-12-13 23:29 . 2004-08-04 08:57 221,184 --a------ c:\windows\system32\wmpns.dll
2008-12-13 23:10 . 2008-12-13 23:10 <DIR> d-------- c:\windows\system32\de-de
2008-12-13 23:10 . 2008-12-13 23:10 <DIR> d-------- c:\windows\system32\de
2008-12-13 23:10 . 2008-12-13 23:10 <DIR> d-------- c:\windows\l2schemas
2008-12-12 17:51 . 2008-12-12 17:51 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Eigene Dateien
2008-12-12 17:42 . 2008-03-15 11:38 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Vorlagen
2008-12-12 17:42 . 2008-03-15 11:33 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Startmenü
2008-12-12 17:42 . 2008-03-15 11:33 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Netzwerkumgebung
2008-12-12 17:42 . 2008-03-15 11:33 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen
2008-12-12 17:42 . 2008-03-15 11:33 <DIR> d-------- c:\dokumente und einstellungen\Administrator\Favoriten
2008-12-12 17:42 . 2008-03-15 11:33 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Druckumgebung
2008-12-12 17:42 . 2008-12-12 17:43 <DIR> dr-h----- c:\dokumente und einstellungen\Administrator\Anwendungsdaten
2008-12-12 17:42 . 2008-12-12 17:51 <DIR> d-------- c:\dokumente und einstellungen\Administrator
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-14 21:16 --------- d-----w c:\dokumente und einstellungen\Vincent Shezar\Anwendungsdaten\FileZilla
2008-12-14 12:46 --------- d-----w c:\programme\Spybot - Search & Destroy
2008-12-14 12:46 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-12-14 12:45 --------- d-----w c:\programme\Google
2008-12-13 14:27 --------- d-----w c:\dokumente und einstellungen\Vincent Shezar\Anwendungsdaten\OpenOffice.org2
2008-12-11 22:46 --------- d-----w c:\dokumente und einstellungen\Vincent Shezar\Anwendungsdaten\AVG7
2008-12-11 22:32 --------- d-----w c:\programme\SoundSpectrum
2008-12-11 22:31 --------- d-----w c:\programme\NCH Software
2008-12-02 21:49 --------- d-----w c:\dokumente und einstellungen\Vincent Shezar\Anwendungsdaten\mIRC
2008-11-26 23:31 --------- d-----w c:\dokumente und einstellungen\Vincent Shezar\Anwendungsdaten\Skype
2008-11-26 23:07 --------- d-----w c:\dokumente und einstellungen\Vincent Shezar\Anwendungsdaten\skypePM
2008-11-10 09:49 18,489 ----a-w c:\dokumente und einstellungen\Vincent Shezar\Anwendungsdaten\mdbu.bin
2008-11-05 18:00 --------- d-----w c:\programme\Panasonic
2008-11-05 17:49 --------- d--h--w c:\programme\InstallShield Installation Information
2008-11-04 21:20 --------- d-----w c:\programme\Skype
2008-11-04 21:20 --------- d-----w c:\programme\Gemeinsame Dateien\Skype
2008-11-04 21:20 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype
2008-10-29 20:02 --------- d-----w c:\programme\Mozilla Thunderbird
2008-10-29 19:44 --------- d-----w c:\dokumente und einstellungen\Vincent Shezar\Anwendungsdaten\Thunderbird
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-16 01:00 671,744 ----a-w c:\windows\system32\wininet.dll
2008-10-13 19:03 118,520 ------w c:\windows\system32\pxinsi64.exe
2008-10-13 19:03 116,472 ------w c:\windows\system32\pxcpyi64.exe
2008-10-08 18:03 9,216 ----a-w c:\windows\system32\avgwlntf.dll
2008-10-08 18:03 499,712 ----a-w c:\windows\system32\msvcp71.dll
2008-10-08 18:03 110,592 ----a-w c:\windows\system32\avgfwafu.dll
2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll
2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ICQ"="d:\programme\ICQ6\ICQ.exe" [2008-09-01 173304]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-11-17 7700480]
"SSS2008 PasswordManagerFFAutoFill"="c:\programme\Steganos Privacy Suite 2008\PasswordManagerFFAutoFill.exe" [2007-11-29 21504]
"SSS2008 HotKeys"="c:\programme\Steganos Privacy Suite 2008\SteganosHotKeyService.exe" [2007-11-29 25088]
"AVG7_CC"="c:\progra~1\Steganos\INTERN~1\avgcc.exe" [2008-10-16 590848]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Elements 6.0\apdproxy.exe" [2007-09-10 67488]
"SoundMan"="SOUNDMAN.EXE" [2002-06-18 c:\windows\SOUNDMAN.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"AVG7_Run"="c:\progra~1\Steganos\INTERN~1\avgw.exe" [2008-10-08 219136]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgwlntf]
2008-10-08 19:03 9216 c:\windows\system32\avgwlntf.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"nwiz"=nwiz.exe /install
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\ICQ6\\ICQ.exe"=
"d:\\Programme\\EA Games\\Ultima Online Mondain's Legacy\\client.exe"=
"d:\\Programme\\mIRC\\mirc.exe"=
"c:\\Programme\\Windows Media Player\\wmplayer.exe"=
"d:\\Programme\\Battelfield\\bfvietnam.exe"=
"d:\\Programme\\Opera\\Opera.exe"=
"c:\\WINDOWS\\system32\\java.exe"=
"c:\\Programme\\Steganos\\Internet Security 2008\\avginet.exe"=
"c:\\Programme\\Steganos\\Internet Security 2008\\avgamsvr.exe"=
"c:\\Programme\\Steganos\\Internet Security 2008\\avgcc.exe"=
"c:\\Programme\\Steganos\\Internet Security 2008\\avgemc.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
R1 SLEE_16_DRIVER;Steganos Live Encryption Engine 16 [Driver];\??\c:\windows\system32\drivers\Sleen16.sys [2007-10-11 12:24:00 79104]
R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\programme\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-10 124832]
S2 IcRecUsb;IC Recorder Driver;c:\windows\system32\Drivers\IcRecUsb.sys [2008-11-05 17432]
S2 SatSrv;Steganos AntiTheft;c:\windows\system32\\SatSrv.exe []
S3 zlportio;zlportio;\??\d:\programme\UltraStar Deluxe\zlportio.sys []
.
Inhalt des "geplante Tasks" Ordners
2008-10-15 c:\windows\Tasks\20081014_231700_Vincent Shezar.job
- d:\backitup\Nero BackItUp\BackItUp.exe [2007-05-24 16:37]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
HKCU-Run-SpybotSD TeaTimer - c:\programme\Spybot - Search & Destroy\TeaTimer.exe
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
LSP: c:\windows\system32\avgfwafu.dll
O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd
O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
c:\programme\Samsung\Samsung PC Studio 3\unicows.dll - c:\windows\Downloaded Program Files\ImageUploader5.ocx
O16 -: {BA162249-F2C5-4851-8ADC-FC58CB424243}
hxxp://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1208555271
c:\windows\Downloaded Program Files\ImageUploader5.inf
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-16 19:59:09
Windows 5.1.2600 Service Pack 3 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'winlogon.exe'(496)
c:\windows\system32\avgwlntf.dll
- - - - - - - > 'lsass.exe'(560)
c:\windows\system32\avgfwafu.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\progra~1\Steganos\INTERN~1\avgrssvc.exe
c:\programme\Steganos\Internet Security 2008\avgamsvr.exe
c:\programme\Steganos\Internet Security 2008\avgupsvc.exe
c:\progra~1\Steganos\INTERN~1\avgrssvc.exe
c:\programme\Steganos\Internet Security 2008\avgemc.exe
c:\windows\system32\nvsvc32.exe
c:\programme\Steganos\Internet Security 2008\avgfwsrv.exe
c:\programme\Steganos\Internet Security 2008\avgcc.exe
c:\windows\system32\wscntfy.exe
c:\programme\Windows Live\Messenger\usnsvc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-12-16 20:04:21 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2008-12-16 19:04:18
Vor Suchlauf: 2.609.078.272 Bytes frei
Nach Suchlauf: 2,832,658,432 Bytes frei
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
d:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn
219 --- E O F --- 2008-12-15 16:47:16
| Da das System zurzeit bei laufendem Opera browser sehr instabil ist, und sehr häufig abstürzt werde ich den HiJack This log nachträgich rein editieren, bevor hier wieder alles abstürzt.
EDIT:
So hier nun der neue HiJack This Log: Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:16:43, on 16.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Steganos\INTERN~1\avgrssvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Steganos Privacy Suite 2008\PasswordManagerFFAutoFill.exe
C:\Programme\Steganos Privacy Suite 2008\SteganosHotKeyService.exe
C:\PROGRA~1\Steganos\INTERN~1\avgcc.exe
C:\Programme\Adobe\Photoshop Elements 6.0\apdproxy.exe
C:\Programme\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\Steganos\INTERN~1\avgamsvr.exe
C:\PROGRA~1\Steganos\INTERN~1\avgupsvc.exe
C:\PROGRA~1\Steganos\INTERN~1\avgrssvc.exe
C:\PROGRA~1\Steganos\INTERN~1\avgemc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Steganos\INTERN~1\avgfwsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\***\Eigene Dateien\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Steganos Password Manager AutoFill - {1427A821-7B93-4F08-9A34-9FA03A3D93DB} - C:\Programme\Steganos Privacy Suite 2008\PasswordManagerBHO.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SSS2008 PasswordManagerFFAutoFill] "C:\Programme\Steganos Privacy Suite 2008\PasswordManagerFFAutoFill.exe"
O4 - HKLM\..\Run: [SSS2008 HotKeys] "C:\Programme\Steganos Privacy Suite 2008\SteganosHotKeyService.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Steganos\INTERN~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ICQ] "D:\Programme\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Steganos\INTERN~1\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Steganos\INTERN~1\avgw.exe /RUNONCE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1205578268775
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1208555271
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgwlntf - C:\WINDOWS\SYSTEM32\avgwlntf.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Steganos Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Steganos\INTERN~1\avgamsvr.exe
O23 - Service: Steganos Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Steganos\INTERN~1\avgupsvc.exe
O23 - Service: Steganos Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Steganos\INTERN~1\avgrssvc.exe
O23 - Service: Steganos E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Steganos\INTERN~1\avgemc.exe
O23 - Service: Steganos Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Steganos\INTERN~1\avgfwsrv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Programme\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NBService - Nero AG - D:\BackItUp\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Unknown owner - C:\WINDOWS\system32\IoctlSvc.exe (file missing)
O23 - Service: Steganos AntiTheft (SatSrv) - Unknown owner - C:\WINDOWS\system32\\SatSrv.exe (file missing)
--
End of file - 6733 bytes
| |