expl. öffnet dauernd fenster bitteeeeeeeeeeeeeeee hilfe
 

ComboFix 08-03-07.4 - Gernot 2008-03-08 13:26:47.1 - NTFSx86
ausgeführt von:: C:\Dokumente und Einstellungen\Gernot\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\temp\tn3
C:\WINDOWS\system32\drivers\core.cache.dsk . . . . Nicht in der Lage zu löschen

.
((((((((((((((((((((((( Dateien erstellt von 2008-02-08 bis 2008-03-08 ))))))))))))))))))))))))))))))
.

2008-03-08 13:33 . 2008-03-08 13:33 <DIR> d-------- C:\temp\tn3
2008-03-08 11:04 . 2008-03-08 13:32 932 --a------ C:\WINDOWS\system32\drivers\core.cache.dsk
2008-03-08 09:56 . 2008-03-08 09:56 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Yahoo! Companion
2008-03-08 09:45 . 2008-03-08 09:45 <DIR> d-------- C:\Programme\Yahoo!
2008-03-08 09:45 . 2008-03-08 09:45 <DIR> d-------- C:\Programme\CCleaner
2008-03-07 06:29 . 2008-03-07 06:29 <DIR> d-------- C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\InstallShield
2008-03-07 06:20 . 2008-01-18 15:15 200,704 --a------ C:\WINDOWS\system32\ConTest.dll
2008-03-07 06:20 . 2007-10-17 10:19 20,480 --a------ C:\WINDOWS\system32\SysRestore.dll
2008-03-07 06:19 . 2008-03-07 20:16 <DIR> d-------- C:\Programme\Ascentive
2008-03-06 05:47 . 2008-03-06 05:47 <DIR> d-------- C:\Dokumente und Einstellungen\LocalService\Startmen�
2008-03-05 20:13 . 2008-03-05 20:13 <DIR> d-------- C:\WINDOWS\provisioning
2008-03-05 20:13 . 2008-03-05 20:13 <DIR> d-------- C:\WINDOWS\peernet
2008-03-05 20:08 . 2008-03-05 20:08 <DIR> d-------- C:\WINDOWS\ServicePackFiles
2008-03-05 19:56 . 2008-03-05 20:13 <DIR> d-------- C:\WINDOWS\EHome
2008-03-05 19:36 . 2002-04-15 21:11 67,866 --------- C:\WINDOWS\system32\drivers\netwlan5.img
2008-03-05 19:36 . 2004-08-04 00:58 11,776 --------- C:\WINDOWS\system32\spnpinst.exe
2008-03-05 19:36 . 2004-08-02 14:20 7,208 --------- C:\WINDOWS\system32\secupd.sig
2008-03-05 19:36 . 2004-08-02 14:20 4,569 --------- C:\WINDOWS\system32\secupd.dat
2008-03-05 17:56 . 2004-08-04 08:57 614,912 --a------ C:\WINDOWS\system32\h323msp.dll
2008-03-05 17:56 . 2004-03-10 19:01 609,792 -----c--- C:\WINDOWS\system32\dllcache\xpsp2res.dll
2008-03-05 17:56 . 2004-08-04 08:57 334,336 --a------ C:\WINDOWS\system32\ipnathlp.dll
2008-03-05 17:56 . 2004-08-04 08:58 266,240 --a------ C:\WINDOWS\system32\h323.tsp
2008-03-05 17:56 . 2004-08-04 08:57 39,936 --a------ C:\WINDOWS\system32\mf3216.dll
2008-03-05 17:56 . 2004-01-10 06:11 26,112 --a------ C:\WINDOWS\system32\xpsp1hfm.exe
2008-03-05 17:46 . 2005-10-20 23:25 1,094,144 --a------ C:\WINDOWS\system32\esent.dll
2008-03-05 17:13 . 2008-03-05 17:13 2,422 --a------ C:\WINDOWS\system32\wpa.bak
2008-03-04 18:44 . 2008-03-04 18:46 <DIR> d-------- C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\eXPert PDF Editor
2008-03-04 18:44 . 2008-03-04 18:44 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF 4
2008-03-04 18:43 . 2005-06-02 12:40 14,336 --a------ C:\WINDOWS\system32\vsmon1.dll
2008-03-04 18:42 . 2008-03-04 18:42 <DIR> d-------- C:\WINDOWS\My Documents
2008-03-04 18:42 . 2008-03-04 18:42 <DIR> d-------- C:\Programme\Visagesoft
2008-03-04 18:42 . 2008-03-04 18:42 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF Jobs
2008-03-04 18:42 . 2008-03-04 18:42 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF
2008-03-04 17:19 . 2008-03-04 17:28 <DIR> d-------- C:\Programme\PDF-Creator 2
2008-03-04 17:19 . 2008-03-04 17:19 72,192 --a------ C:\WINDOWS\cadkasdeinst01e.exe
2008-03-02 18:58 . 2008-03-02 18:58 29 --a------ C:\WINDOWS\DEBUGSM.INI
2008-02-26 06:54 . 2008-02-26 06:54 149,800 --a------ C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-02-23 10:38 . 2008-02-24 07:34 20,480 --a------ C:\WINDOWS\system32\H@tKeysH@@k.DLL
2008-02-18 07:47 . 2005-06-28 09:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-02-18 07:46 . 2008-02-18 07:46 <DIR> d-------- C:\WINDOWS\system32\bits
2008-02-18 07:45 . 2004-08-04 08:57 351,232 --a------ C:\WINDOWS\system32\winhttp.dll
2008-02-18 07:45 . 2004-08-04 08:57 18,944 --a------ C:\WINDOWS\system32\qmgrprxy.dll
2008-02-18 07:45 . 2004-08-04 08:57 8,192 --------- C:\WINDOWS\system32\bitsprx2.dll
2008-02-18 07:45 . 2004-08-04 08:57 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll
2008-02-18 07:43 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll
2008-02-18 07:43 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
2008-02-18 07:43 . 2007-07-30 19:18 34,136 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-02-18 07:43 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll
2008-02-18 07:43 . 2007-07-30 19:18 20,824 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2008-02-18 07:42 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll
2008-02-18 07:42 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl
2008-02-18 07:42 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-02-18 07:42 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-02-18 07:41 . 2008-02-18 07:41 <DIR> d---s---- C:\Dokumente und Einstellungen\Gernot\UserData
2008-02-18 06:24 . 2008-02-18 06:24 <DIR> dr------- C:\Dokumente und Einstellungen\LocalService\Favoriten
2008-02-18 06:24 . 2008-02-18 06:24 <DIR> d-------- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Talkback
2008-02-10 19:24 . 2008-02-10 19:24 <DIR> d-------- C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\Zeon
2008-02-10 19:22 . 2008-02-10 19:22 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy
2008-02-10 19:21 . 2008-02-10 19:21 <DIR> d-------- C:\WINDOWS\system32\DocucomRes6
2008-02-10 19:21 . 2008-02-10 19:21 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\zeon
2008-02-10 19:20 . 2008-02-10 19:33 <DIR> d-------- C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\ScanSoft
2008-02-10 19:20 . 2006-04-24 17:44 30,943 --a------ C:\WINDOWS\maxlink.ini
2008-02-10 19:20 . 2008-02-10 19:20 33 --a------ C:\WINDOWS\BiMonitor.ini
2008-02-10 19:19 . 2008-02-10 19:19 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallShield
2008-02-10 19:18 . 2008-02-10 19:18 <DIR> d-------- C:\Programme\Gemeinsame Dateien\ScanSoft Shared
2008-02-10 19:18 . 2008-02-10 19:21 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
2008-02-10 19:17 . 2008-02-10 19:17 <DIR> d-------- C:\Programme\ScanSoft
2008-02-10 19:07 . 2008-02-10 19:07 <DIR> d-------- C:\Programme\PowerISO
2008-02-10 16:25 . 2008-02-11 21:33 <DIR> d-------- C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\BearShare
2008-02-10 16:25 . 2006-11-12 11:39 483,328 --a------ C:\WINDOWS\system32\actskn45.ocx
2008-02-10 16:07 . 2008-02-10 16:07 39 --a------ C:\WINDOWS\orgaMAX.ini
2008-02-10 16:05 . 2008-02-10 16:05 <DIR> d-------- C:\Programme\letstrade
2008-02-10 16:05 . 2008-02-10 16:05 <DIR> d-------- C:\Programme\Gemeinsame Dateien\DataDesign
2008-02-10 16:05 . 2008-02-10 16:05 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Buhl Data Service
2008-02-10 16:05 . 2008-02-10 16:05 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fun communications
2008-02-10 16:05 . 2007-08-30 12:53 832,776 --------- C:\WINDOWS\system32\ddbaccpl.cpl
2008-02-10 16:05 . 2008-02-10 16:05 649,216 --a------ C:\WINDOWS\fpuninst.exe
2008-02-10 16:05 . 2002-08-23 09:00 297,472 --a------ C:\WINDOWS\system32\midas.dll
2008-02-10 16:05 . 2007-08-30 12:53 226,568 --------- C:\WINDOWS\system32\ddbacctm.cpl
2008-02-10 16:05 . 2002-08-29 09:32 28,160 --------- C:\WINDOWS\system32\msxml3a.dll
2008-02-10 10:16 . 2008-02-10 10:16 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ABBYY
2008-02-10 10:11 . 2008-03-08 13:33 <DIR> d-------- C:\temp
2008-02-09 17:36 . 2008-02-09 17:36 31,744 --a------ C:\WINDOWS\system32\sevpopup-1.dll
2008-02-09 17:27 . 2008-02-09 17:27 <DIR> d-------- C:\Programme\Foxit Software
2008-02-09 15:59 . 2008-02-09 15:59 <DIR> d-------- C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\TuneUp Software
2008-02-09 15:59 . 2008-02-09 15:59 306,432 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-02-09 15:59 . 2007-12-20 10:41 29,440 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-02-09 15:58 . 2008-02-09 15:59 <DIR> d-------- C:\Programme\TuneUp Utilities 2008
2008-02-09 15:58 . 2008-02-09 15:58 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2008-02-09 15:55 . 2008-02-09 15:55 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-02-09 15:54 . 2008-02-09 15:54 14,336,256 --a------ C:\WINDOWS\TU2008TrialDE.exe
2008-02-09 10:43 . 2007-06-17 12:43 186,592 --a------ C:\WINDOWS\system32\drivers\windrvr6.sys
2008-02-09 10:43 . 2007-06-17 12:46 114,688 --a------ C:\WINDOWS\system32\wdapi901.dll
2008-02-09 10:26 . 2007-03-28 01:06 114,688 --a------ C:\WINDOWS\system32\wdapi900.dll
2008-02-09 10:25 . 2008-02-09 10:43 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-02-09 10:24 . 2008-02-09 10:42 <DIR> d-------- C:\Programme\Duolabs
2008-02-09 10:23 . 2008-02-09 10:42 <DIR> d-------- C:\WINDOWS\Downloaded Installations
2008-02-09 09:41 . 2008-03-08 10:09 <DIR> d-------- C:\Programme\Spyware Doctor
2008-02-09 09:41 . 2008-02-09 09:41 <DIR> d-------- C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\PC Tools
2008-02-09 09:41 . 2008-03-08 13:34 <DIR> d-a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-08 12:20 --------- d-----w C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\Spamihilator
2008-03-07 19:26 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater
2008-03-07 05:29 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-03-06 06:04 --------- d-----w C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\Mobile Master
2008-03-04 18:17 --------- d-----w C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\BitTorrent
2008-02-10 18:15 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2008-02-08 21:36 --------- d-----w C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\DNA
2008-02-08 06:48 --------- d-----w C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\Autodesk
2008-02-07 20:19 --------- d-----w C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\HP
2008-02-07 19:58 --------- d-----w C:\Programme\RegCleaner
2008-02-07 19:49 --------- d-----w C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\Talkback
2008-02-07 19:47 --------- d-----w C:\Programme\Google
2008-02-07 18:27 --------- d-----w C:\Programme\Avira
2008-02-07 18:27 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-02-07 18:25 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avg7
2008-02-07 18:19 86,144 ----a-w C:\WINDOWS\system32\drivers\mrxsmbb.sys
2008-02-07 16:00 --------- d-----w C:\Programme\Microsoft ActiveSync
2008-02-07 11:09 --------- d-----w C:\Programme\Spamihilator
2008-02-07 09:31 --------- d-----w C:\Programme\Mobile Master
2008-02-07 09:17 --------- d-----w C:\Programme\DNA
2008-02-07 09:17 --------- d-----w C:\Programme\BitTorrent
2008-02-06 17:03 --------- d-----w C:\Programme\Ulead Systems
2008-02-06 17:03 --------- d-----w C:\Dokumente und Einstellungen\Gernot\Anwendungsdaten\Ulead Systems
2008-02-06 17:02 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
2008-02-06 17:01 --------- d-----w C:\Programme\Gemeinsame Dateien\Ulead Systems
2008-02-06 17:00 --------- d-----w C:\Programme\C360_11-in-1
2008-02-06 16:51 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip
2008-02-06 16:45 --------- d-----w C:\Programme\nobox
2008-02-06 16:41 --------- d-----w C:\Programme\AutoCAD 2004
2008-02-06 16:39 54,784 ----a-w C:\WINDOWS\system32\drivers\CDAC11BA.EXE
2008-02-06 16:39 12,464 ----a-w C:\WINDOWS\system32\drivers\CDAC15BA.SYS
2008-02-06 16:39 --------- d-----w C:\Programme\Gemeinsame Dateien\Macrovision Shared
2008-02-06 16:39 --------- d-----w C:\Programme\Autodesk
2008-02-06 16:38 --------- d-----w C:\Programme\Gemeinsame Dateien\Autodesk Shared
2008-02-06 16:38 --------- d-----w C:\Programme\AnswerWorks 4.0
2008-02-06 16:37 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autodesk
2008-02-06 16:33 --------- d-----w C:\Programme\EPSON
2008-02-06 16:30 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe
2008-02-06 16:12 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
2008-02-06 16:04 --------- d-----w C:\Programme\Gemeinsame Dateien\Sonic Shared
2008-02-06 16:04 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sonic
2008-02-06 16:03 --------- d-----w C:\Programme\Gemeinsame Dateien\HP
2008-02-06 16:00 --------- d-----w C:\Programme\HP
2008-02-06 16:00 --------- d-----w C:\Programme\Hewlett-Packard
2008-02-06 15:39 --------- d-----w C:\Programme\microsoft frontpage
2008-02-06 15:37 --------- d-----w C:\Programme\Online-Dienste
2008-02-06 15:36 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste
2008-01-20 07:07 33,292 ----a-w C:\WINDOWS\system32\drivers\scdemu.sys
2008-01-06 11:11 679,936 ----a-w C:\WINDOWS\system32\spsplib1.dll
2006-02-19 02:28 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-08-04 08:58 1667584]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 08:57 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-09 09:56 249896]
"ISTray"="C:\Programme\Spyware Doctor\pctsTray.exe" [2007-12-10 14:53 1103752]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 08:57 15360]

[HKEY_LOCAL_MACHINE\software\policies\microsoft\windows\windowsupdate\au]
"NoAutoUpdate"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"swg"=C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
"MSMSGS"="C:\Programme\Messenger\MSMSGS.EXE" /background
"H/PC Connection Agent"="C:\Programme\Microsoft ActiveSync\wcescomm.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SSBkgdUpdate"="C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"PaperPort PTD"="C:\Programme\ScanSoft\PaperPort\pptd40nt.exe"
"IndexSearch"="C:\Programme\ScanSoft\PaperPort\IndexSearch.exe"
"ISTray"="C:\Programme\Spyware Doctor\pctsTray.exe"
"PPort11reminder"="C:\Programme\ScanSoft\PaperPort\Ereg\ereg.exe" -r "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\ereg.ini"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Programme\\BitTorrent\\bittorrent.exe"=
"%windir%\\system32\\sessmgr.exe"=

R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\DRIVERS\avgntmgr.sys [2007-07-18 14:22]
R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys [2007-08-09 13:04]
R1 mrxsmbb;mrxsmbb;C:\WINDOWS\system32\drivers\mrxsmbb.sys [2008-02-07 19:19]
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-04 08:58]
S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-02-09 15:59]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp


[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F90F0706-E0C0-EF53-B7E4-CD62C00106D0}]
C:\WINDOWS\system32\guard.exe
.
Inhalt des "geplante Tasks" Ordners
"2008-02-22 16:59:30 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2008\OneClick.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-08 13:34:39
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Programme\Spyware Doctor\pctsAuxs.exe
C:\Programme\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\System32\imapi.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-03-08 13:40:35 - machine was rebooted [Gernot]
ComboFix-quarantined-files.txt 2008-03-08 12:40:24