Trojaner-Board - Durch Öffnung einer Datei, folgende Meldung auf Desktop->Warning! Spyware detected ..

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Durch Öffnung einer Datei, folgende Meldung auf Desktop->Warning! Spyware detected .. (https://www.trojaner-board.de/57507-offnung-datei-folgende-meldung-desktop-warning-spyware-detected.html)

Durch Öffnung einer Datei, folgende Meldung auf Desktop->Warning! Spyware detected ..

Hallo.

Ich benutze das Antivierenprogramm "G-DATA InternetSecurity 2008".
Habe Windows XP mit SP 2.

Gestern bekam ich plötzlich nacheinander nur meldungen von meinem "Antivirusprogramm (G-Data)" das mehrere Spywares auf meinen Computer aufgetaucht sind. ... Der ganze desktophintergrund änderte sich in blau, mit einer Meldung, "Warning! Spyware detected on your computer! Install an antivirus or Spyware remover to clean your computer.". Überall nur meldungen, der Computer wurde langsam und hing teilweise, ich konnte nicht einmal die aktion für die viruse bestätigen. So meine Entscheidung -> SOFORT AUSSCHALTEN!

Vorher habe ich auch Viruse gehabt, vorallem mit gleichem Namen wie die von Gestern. Ich habe sie bereinigt, doch offensichtlich waren das neue.

Doch seit gestern habe ich diesen Hintergrund und kann ihn auch nicht ändern. Der Pc kommt mir langsamer vor und man hat nicht einmal das Menü für den Desktop unter "rechte maustaste - Eigenschaften"

Ich habe nicht viel erfahrung in diesem bereich, so tut mir leid falls ich das nicht ausführlich beschreiben konnte.

Doch wie von diesem Forum beschrieben, mein Logfile von HijackThis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:26:54, on 08.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20815)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DllHost.exe
C:\Programme\G DATA InternetSecurity\AVK\AVKService.exe
C:\Programme\G DATA InternetSecurity\AVK\AVKWCtl.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\Programme\G DATA InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Bioscrypt\VeriSoft\Bin\AsGHost.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Programme\Hp\HP Software Update\HPWuSchd2.exe
C:\Programme\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\G DATA InternetSecurity\Firewall\GDFirewallTray.exe
C:\Programme\G DATA InternetSecurity\AVKTray\AVKTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
D:\Programme\VoipStunt.com\VoipStunt\VoipStunt.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Hewlett-Packard\Shared\HpqToaster.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Huawei technologies\Mobile Connect\Mobile Connect.exe
D:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\WISPTIS.EXE
d:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,c:\programme\g data internetsecurity\avkkid\avkcks.exe
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Programme\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA InternetSecurity\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Software Update] c:\Programme\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LiveUpdate] C:\WINDOWS\isas\smss.exe
O4 - HKLM\..\Run: [LiveUpdate32] C:\WINDOWS\isas\services.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [GDFirewallTray] C:\Programme\G DATA InternetSecurity\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [VoipStunt] "D:\Programme\VoipStunt.com\VoipStunt\VoipStunt.exe" -nosplash -minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: G DATA Firewall Tray.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Dokumente und Einstellungen\***\Startmenü\Programme\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-AT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6E4F7C45-8AC8-4818-BF1E-C6F864130171}: NameServer = 213.94.78.16 213.94.78.17
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: APSHook.dll
O20 - Winlogon Notify: OneCard - C:\Programme\Bioscrypt\VeriSoft\Bin\ASWLNPkg.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Programme\G DATA InternetSecurity\AVK\AVKService.exe
O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - C:\Programme\G DATA InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)

--
End of file - 11530 bytes

Ich bitte euch um Hilfe!

bitte ausfüührlich das Problem erklären und für weitere wünsche oder Fragen stehe ich gerne zu verfügung.

LG

Hallo

Installiere in absehbarer Zeit das SP3 für Windows XP!

Acker das hier für weitere Analysen ab:

1.) Folgende Dateien bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen:

Code:

C:\WINDOWS\isas\smss.exe

C:\WINDOWS\isas\services.exe

2.) Malwarebytes Antimalware ausführen und Logfile posten

3.) ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Poste die Logfiles bitte mit Codetags umschlossen (#-Button) also so:

HTML-Code:

[code] Hier das Logfile rein! [/code]

Hallo root24, ich danke dir für die bisherige antwort.

Habe alles wie von dir beschrieben auf den kleinsten punkt vollzogen, und hier die resultate.

1)

Ich konnte die Dateien

C:\WINDOWS\isas\smss.exe
C:\WINDOWS\isas\services.exe

leider nicht unter "VirusTotal" durchlaufen lassen, da die Dateien nicht existieren.. bzw. der Ordner "isas" leer ist.

2)

Hier das Logfile con "Malwarebytes Antimalware"
(Hat einiges gefunden, hab ich auch entfernen lassen, wie vom Forum beschrieben)

Code:

Malwarebytes' Anti-Malware 1.24

Datenbank Version: 1036

Windows 5.1.2600 Service Pack 2
 

20:05:24 09.08.2008

mbam-log-8-9-2008 (20-05-24).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|)

Durchsuchte Objekte: 93924

Laufzeit: 57 minute(s), 44 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 2

Infizierte Registrierungswerte: 3

Infizierte Dateiobjekte der Registrierung: 2

Infizierte Verzeichnisse: 0

Infizierte Dateien: 8
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409} (Adware.OneStepSearch) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\WINDOWS\eqbn.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\tfnslopk.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\lnvegaow.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\bgrqfetx.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\wnlmdakqanr.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\blphcn5dj0e9aa.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\lphcn5dj0e9aa.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\phcn5dj0e9aa.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.

WOW danach war wieder alles wie vorher (Hintergrund, Eigenschaften, usw...)

3)

HIER DAS LOGFILE VON COMBOFIX

Code:

ComboFix 08-08-08.08 - *** 2008-08-09 22:49:50.1 - NTFSx86

Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.1309 [GMT 4.5:30]

ausgeführt von:: C:\Dokumente und Einstellungen\***\Desktop\ComboFix.exe

 * Neuer Wiederherstellungspunkt wurde erstellt
 
 Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!

.
 

((((((((((((((((((((((((((((((((((((   Weitere L”schungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

C:\Programme\Bioscrypt\VeriSoft\Bin\ASWLNPkg.dll
 

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.
 

-------\Legacy_ASBroker

-------\Service_ASBroker
 
 

(((((((((((((((((((((((   Dateien erstellt von 2008-07-09 bis 2008-08-09  ))))))))))))))))))))))))))))))

.
 

2008-08-09 19:04 . 2008-08-09 19:04        <DIR>        d--------        C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes

2008-08-09 19:04 . 2008-08-09 19:04        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2008-08-09 19:04 . 2008-07-30 20:07        38,472        --a------        C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2008-08-09 19:04 . 2008-07-30 20:07        17,144        --a------        C:\WINDOWS\system32\drivers\mbam.sys

2008-08-09 15:03 . 2008-08-09 15:03        <DIR>        d--------        C:\Programme\Sun

2008-08-08 20:23 . 2008-08-08 20:23        <DIR>        d--------        C:\_OTMoveIt

2008-08-08 19:46 . 2008-08-08 19:47        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft

2008-08-08 19:44 . 2008-08-08 19:44        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\Wise Installation Wizard

2008-08-08 18:03 . 2008-08-08 18:11        10,072        --a------        C:\WINDOWS\system32\mspriv32.dll

2008-08-07 19:37 . 2008-08-07 19:37        45,768        --a------        C:\WINDOWS\system32\drivers\MiniIcpt.sys

2008-08-07 19:37 . 2008-08-07 19:37        32,072        --a------        C:\WINDOWS\system32\drivers\HookCentre.sys

2008-08-07 19:36 . 2008-08-07 19:36        41,928        --a------        C:\WINDOWS\system32\drivers\GDTdiIcpt.sys

2008-08-07 19:36 . 2008-08-07 19:36        19,328        --a------        C:\WINDOWS\system32\drivers\GDNdisIc.sys

2008-08-07 19:35 . 2008-08-07 19:39        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\G DATA

2008-08-07 19:34 . 2008-08-07 19:35        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\G DATA

2008-08-07 19:34 . 2008-08-07 19:37        <DIR>        d--------        C:\Programme\G DATA InternetSecurity

2008-08-05 18:54 . 2008-08-05 18:54        <DIR>        d--------        C:\Dokumente und Einstellungen\***\Anwendungsdaten\skypePM

2008-08-05 18:54 . 2008-08-05 18:54        56        --ah-----        C:\WINDOWS\system32\ezsidmv.dat

2008-08-05 18:53 . 2008-08-05 18:53        <DIR>        d--------        C:\Programme\Skype

2008-08-05 18:53 . 2008-08-05 18:53        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\Skype

2008-08-05 18:53 . 2008-08-05 19:27        <DIR>        d--------        C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype

2008-08-05 18:53 . 2008-08-05 18:53        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype

2008-07-10 12:40 . 2007-10-09 18:37        100,352        ---------        C:\WINDOWS\system32\dllcache\6to4svc.dll

2008-07-09 18:03 . 2008-07-09 18:00        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\Symantec Shared
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-08-09 10:32        ---------        d-----w        C:\Programme\Java

2008-08-07 15:08        ---------        d--h--w        C:\Programme\InstallShield Installation Information

2008-08-07 15:08        ---------        d-----w        C:\Programme\Gemeinsame Dateien\Panda Software

2008-08-07 15:05        ---------        d-----w        C:\Programme\Gemeinsame Dateien\InstallShield

2008-08-06 18:48        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee

2008-08-06 18:46        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SiteAdvisor

2008-07-08 11:13        ---------        d-----w        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus!

2008-07-07 15:24        ---------        d-----w        C:\Programme\BearShare Applications

2008-07-07 15:24        ---------        d-----w        C:\Dokumente und Einstellungen\***\Anwendungsdaten\BearShare

2008-06-23 12:59        ---------        d-----w        C:\Dokumente und Einstellungen\***\Anwendungsdaten\Super-Cow

2008-06-23 12:57        ---------        d-----w        C:\Dokumente und Einstellungen\***\Anwendungsdaten\PlayFirst

2008-06-20 17:36        247,296        ----a-w        C:\WINDOWS\system32\mswsock.dll

2008-06-20 17:36        247,296        ------w        C:\WINDOWS\system32\dllcache\mswsock.dll

2008-06-20 17:36        147,968        ----a-w        C:\WINDOWS\system32\dllcache\dnsapi.dll

2008-06-20 10:44        360,960        ------w        C:\WINDOWS\system32\drivers\tcpip.sys

2008-06-20 10:44        360,960        ------w        C:\WINDOWS\system32\dllcache\tcpip.sys

2008-06-20 10:44        138,368        ------w        C:\WINDOWS\system32\drivers\afd.sys

2008-06-20 10:44        138,368        ------w        C:\WINDOWS\system32\dllcache\afd.sys

2008-06-20 09:32        225,920        ------w        C:\WINDOWS\system32\drivers\tcpip6.sys

2008-06-20 09:32        225,920        ------w        C:\WINDOWS\system32\dllcache\tcpip6.sys

2008-06-15 15:56        ---------        d-----w        C:\Programme\Gemeinsame Dateien\TechSmith Shared

2008-06-14 17:57        273,024        ------w        C:\WINDOWS\system32\drivers\bthport.sys

2008-06-14 17:57        273,024        ------w        C:\WINDOWS\system32\dllcache\bthport.sys

2008-05-16 07:28        12,632        ----a-w        C:\WINDOWS\system32\lsdelete.exe

.
 

------- Sigcheck -------
 

2008-01-24 16:49  546816  caef653d55cc8d7a173e4e63bc58d7f2        C:\WINDOWS\system32\winlogon.exe
 

2008-01-24 16:48  1554944  2606d612e58558e9f8e18d9a1ff1e754        C:\WINDOWS\explorer.exe
 

2008-01-24 16:48  25088  99203e789da6e756ea34a8f836f4e99e        C:\WINDOWS\system32\ctfmon.exe

.

((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-01-24 16:48 25088]

"LightScribe Control Panel"="C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe" [2007-10-18 15:27 455968]

"STYLEXP"="C:\Programme\TGTSoft\StyleXP\StyleXP.exe" [2006-05-24 23:01 1372160]

"VoipStunt"="D:\Programme\VoipStunt.com\VoipStunt\VoipStunt.exe" [2007-12-13 16:31 8824112]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]

"CognizanceTS"="C:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll" [2003-12-22 06:12 17920]

"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2007-01-12 14:36 827392]

"HP Software Update"="c:\Programme\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11 49152]

"SMSERIAL"="C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe" [2007-01-29 18:22 638976]

"IAAnotif"="C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-10-03 15:44 178712]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-11-27 04:22 8523776]

"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-11-27 04:22 81920]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]

"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

"GDFirewallTray"="C:\Programme\G DATA InternetSecurity\Firewall\GDFirewallTray.exe" [2007-10-25 11:09 1189552]

"AVKTray"="C:\Programme\G DATA InternetSecurity\AVKTray\AVKTray.exe" [2007-11-07 11:18 603720]

"nwiz"="nwiz.exe" [2007-11-27 04:22 1626112 C:\WINDOWS\system32\nwiz.exe]

"RTHDCPL"="RTHDCPL.EXE" [2008-01-29 15:47 16859648 C:\WINDOWS\RTHDCPL.exe]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-01-24 16:48 25088]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"nltide_2"="shell32" [X]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"UIHost"="C:\\Programme\\TGTSoft\\StyleXP\\Logon\\CurrentLogon.EXE"
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=APSHook.dll
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.XFR1"= xfcodec.dll
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"=

"D:\\Programme\\VoipStunt.com\\VoipStunt\\VoipStunt.exe"=

"C:\\Programme\\Messenger\\msmsgs.exe"=

"C:\\Programme\\Skype\\Phone\\Skype.exe"=
 

R0 GDNdisIc;GDNdisIc;C:\WINDOWS\system32\drivers\GDNdisIc.sys [2008-08-07 19:36]

R2 ASChannel;Lokaler Verbindungskanal;C:\WINDOWS\System32\svchost.exe [2004-08-03 23:28]

R2 AVKProxy;G DATA AntiVirus Proxy;C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe [2007-10-26 11:16]

R2 AVKService;G DATA Scheduler;C:\Programme\G DATA InternetSecurity\AVK\AVKService.exe [2007-09-27 15:10]

R2 AVKWCtl;AntiVirus Wächter;C:\Programme\G DATA InternetSecurity\AVK\AVKWCtl.exe [2007-10-08 11:43]

R2 GDTdiInterceptor;GDTdiInterceptor;C:\WINDOWS\system32\drivers\GDTdiIcpt.sys [2008-08-07 19:36]

R3 GDFwSvc;G DATA Personal Firewall;C:\Programme\G DATA InternetSecurity\Firewall\GDFwSvc.exe [2007-10-24 14:26]

R3 GDMnIcpt;GDMnIcpt;C:\WINDOWS\system32\drivers\MiniIcpt.sys [2008-08-07 19:37]

R3 HookCentre;HookCentre;C:\WINDOWS\system32\drivers\HookCentre.sys [2008-08-07 19:37]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

Cognizance        REG_MULTI_SZ           ASBroker ASChannel
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{238fc32e-d58e-11dc-91a6-001b244d5bea}]

\Shell\AutoRun\command - F:\AutoRun.exe
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2ae56891-4cbf-11dd-92af-bf1dafae8e5b}]

\shell\verb1\command - desktop.exe
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{32852633-d3b1-11dc-9192-ac5ff09cc551}]

\Shell\AutoRun\command - F:\AutoRun.exe
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6240d2ee-d493-11dc-91a0-001b244d5bea}]

\Shell\AutoRun\command - F:\AutoRun.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

"C:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe"

.

Inhalt des "geplante Tasks" Ordners

.

- - - - Entfernte verwaiste Registrierungseintr„ge - - - -
 

Notify-WgaLogon - (no file)
 
 

.

------- Zus„tzlicher Scan -------

.

FireFox -: Profile - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\75omyshk.default\

FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.at
 
 

**************************************************************************
 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-09 22:55:41

Windows 5.1.2600 Service Pack 2 NTFS
 

Scanne versteckte Prozesse...
 

Scanne versteckte Autostart Eintr„ge...
 

Scanne versteckte Dateien...
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************

.

------------------------ Weitere, laufende Prozesse ------------------------

.

D:\Programme\Lavasoft\Ad-Aware\aawservice.exe

C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe

C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe

C:\Programme\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

C:\WINDOWS\system32\rundll32.exe

C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2008-08-09 22:57:47 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2008-08-09 18:27:44
 

Pre-Run: 7,342,637,056 Bytes frei

Post-Run: 7,560,744,960 Bytes frei
 

180        --- E O F ---        2008-08-07 15:04:01

Bitte um weitere ausführlich erklärte Antworten!

Für fragen steh ich zu verfügung!

LG

Hoi
Zu:

Zitat:

C:\WINDOWS\isas\smss.exe
C:\WINDOWS\isas\services.exe

Hast du auch versteckte Ordner/Dateien anzeigen lassen?

Ja habe ich, ist aber nichts drinnen. Sogar die Eigenschaften des Ordners in dem die Dateien drinen sein sollen weist auf die Ordnergröße: 0 byte an.

Lösch diesen isas-Ordner.
Die Logfiles sehen soweit eigentlich normal aus, mach nochmal zwei weitere Logs mit DSS (siehe signatur) und einem Filelisting mit diesem script:

- Script abspeichern per Rechtsklick, speichern unter auf dem Desktop
- Doppelklick auf listing8.cmd auf dem Desktop
- nach kurzer Zeit erscheint eine listing.txt auf dem Desktop

Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.

1) hier von DSS die zwei Logfiles:

extra.txt

Code:

Deckard's System Scanner v20071014.68

Extra logfile - please post this as an attachment with your post.

--------------------------------------------------------------------------------
 

-- System Information ----------------------------------------------------------
 

Microsoft Windows XP Professional (build 2600) SP 2.0

Architecture: X86; Language: German
 

CPU 0: Intel(R) Core(TM)2 Duo CPU     T7100  @ 1.80GHz

CPU 1: Intel(R) Core(TM)2 Duo CPU     T7100  @ 1.80GHz

Percentage of Memory in Use: 55%

Physical Memory (total/avail): 2046.36 MiB / 917 MiB

Pagefile Memory (total/avail): 3938.48 MiB / 3044.22 MiB

Virtual Memory (total/avail): 2047.88 MiB / 1912.5 MiB
 

C: is Fixed (NTFS) - 19.53 GiB total, 6.08 GiB free. 

D: is Fixed (NTFS) - 129.51 GiB total, 126.48 GiB free. 

E: is CDROM (No Media)

F: is CDROM (CDFS)
 

\\.\PHYSICALDRIVE0 - TOSHIBA MK1637GSX - 149.05 GiB - 2 partitions

  \PARTITION0 (bootable) - Installierbares Dateisystem - 19.53 GiB - C:

  \PARTITION1 - Erweitert mit Int 13 (erweitert) - 129.51 GiB - D:
 
 
 

-- Security Center -------------------------------------------------------------
 

AUOptions is scheduled to auto-install.

AUState says computer is ready and waiting.

Windows Internal Firewall is disabled.
 

FirstRunDisabled is set.
 

FW: G DATA Personal Firewall v1.0 (G DATA Software AG)

AV: G DATA AntiVirus 2008 v18.0 (G DATA) Outdated
 

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"="C:\\Programme\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
 

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"="C:\\Programme\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

"D:\\Programme\\VoipStunt.com\\VoipStunt\\VoipStunt.exe"="D:\\Programme\\VoipStunt.com\\VoipStunt\\VoipStunt.exe:*:Enabled:VoipStunt"

"C:\\Programme\\Messenger\\msmsgs.exe"="C:\\Programme\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Programme\\Skype\\Phone\\Skype.exe"="C:\\Programme\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
 
 

-- Environment Variables -------------------------------------------------------
 

ALLUSERSPROFILE=C:\Dokumente und Einstellungen\All Users

APPDATA=C:\Dokumente und Einstellungen\***\Anwendungsdaten

CLIENTNAME=Console

CommonProgramFiles=C:\Programme\Gemeinsame Dateien

COMPUTERNAME=COMPUTER

ComSpec=C:\WINDOWS\system32\cmd.exe

FP_NO_HOST_CHECK=NO

HOMEDRIVE=C:

HOMEPATH=\Dokumente und Einstellungen\***

LOGONSERVER=\\COMPUTER

NUMBER_OF_PROCESSORS=2

OS=Windows_NT

Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;C:\PROGRAMME\BIOSCRYPT\VERISOFT\BIN

PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

PROCESSOR_ARCHITECTURE=x86

PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 13, GenuineIntel

PROCESSOR_LEVEL=6

PROCESSOR_REVISION=0f0d

ProgramFiles=C:\Programme

PROMPT=$P$G

SESSIONNAME=Console

SystemDrive=C:

SystemRoot=C:\WINDOWS

TEMP=C:\DOKUME~1\MR53AA~1.TOV\LOKALE~1\Temp

TMP=C:\DOKUME~1\MR53AA~1.TOV\LOKALE~1\Temp

USERDOMAIN=COMPUTER

USERNAME=***

USERPROFILE=C:\Dokumente und Einstellungen\***

windir=C:\WINDOWS
 
 

-- User Profiles ---------------------------------------------------------------
 

*** (admin)

Administrator (new local, admin)

Gast (guest)
 
 

-- Add/Remove Programs ---------------------------------------------------------
 

 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{2E47302B-8081-46D3-9FEA-BEB2E5F5C3EC}\setup.exe" -l0x7 anything

 --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Reader 8.1.2 - Deutsch --> MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81200000003}

Adobe Shockwave Player 11 --> C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log

Ashampoo AntiSpyWare 2.00 --> "d:\Programme\Ashampoo\Ashampoo AntiSpyWare 2\unins000.exe"

AuthenTec Fingerprint Sensor Minimum Install --> MsiExec.exe /I{55CABB2F-4513-4FF1-B912-B45F93FC5B01}

AuthenTec Fingerprint Sensor Minimum Install --> MsiExec.exe /I{9BAF043B-82FC-43E2-96EA-5F68015F4FA2}

BearShare --> D:\Programme\BearShare Applications\BearShare\UninstallSurvey.exe D:\PROGRA~1\BEARSH~1\BEARSH~1\UNWISE.EXE /U D:\PROGRA~1\BEARSH~1\BEARSH~1\INSTALL.LOG

Brother HL-2030 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{730EBDBA-5143-4169-BC53-CD72C34D0698}\SETUP.exe" -l0x7  -removeonly /uninst 

Camtasia Studio 5 --> MsiExec.exe /I{A5049F43-18B8-4984-9B98-FE701B0D2526}

DivX Web Player --> d:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN

EVEREST Ultimate Edition v4.20 --> "C:\Programme\Lavalys\EVEREST Ultimate Edition\unins000.exe"

G DATA InternetSecurity --> C:\Programme\InstallShield Installation Information\{EBC48410-C292-412D-A72A-4F2855988D55}\setup.exe -runfromtemp -l0x0009 -removeonly

GEAR 32bit Driver Installer --> MsiExec.exe /X{E89B484C-B913-49A0-959B-89E836001658}

HijackThis 2.0.2 --> "d:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall

Hotfix für Windows XP (KB935448) --> "C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"

HP Help and Support --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{A93C4E94-1005-489D-BEAA-B873C1AA6CFC}\Setup.exe" -l0x7  -removeonly

HP Integrated Module with Bluetooth wireless technology --> MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}

HP Quick Launch Buttons 6.10 B9 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\Setup.exe" -l0x7  -removeonly uninst

HP Update --> MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}

HP Wireless Assistant --> MsiExec.exe /I{D32067CD-7409-4792-BFA0-1469BCD8F0C8}

Intel(R) Matrix Storage Manager --> C:\WINDOWS\System32\Imsmudlg.exe

Java(TM) 6 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}

Java(TM) 6 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}

Java(TM) 6 Update 7 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}

Kasparov Chessmate --> "D:\Programme\Kasparov Chessmate\unins000.exe"

KnC --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{71C554B9-79B7-4B5A-8AF0-C6E5CBE108CC}\setup.exe" -l0x7  -removeonly

L&H TTS3000 Deutsch --> RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSGED.inf, Uninstall

LightScribe System Software 1.10.19.1 --> MsiExec.exe /X{59046D29-2E6B-4224-BF0D-64F3E7A93F7B}

Malwarebytes' Anti-Malware --> "d:\Programme\Malwarebytes' Anti-Malware\unins000.exe"

Messenger Plus! Live --> "D:\Programme\Messenger Plus! Live\Uninstall.exe"

Microsoft Office Professional Edition 2003 --> MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9}

Microsoft Text-to-Speech Engine 4.0 (English) --> RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\msTTS.inf, Uninstall

Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme --> MsiExec.exe /X{90120000-00B2-0407-0000-0000000FF1CE}

Microsoft – Speichern als PDF – Add-In für 2007 Microsoft Office-Programme --> MsiExec.exe /X{90120000-00B0-0407-0000-0000000FF1CE}

Microsoft – Speichern als XPS – Add-In für 2007 Microsoft Office-Programme --> MsiExec.exe /X{90120000-00B1-0407-0000-0000000FF1CE}

Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}

Mobile Connect --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{3EAAC5FD-E209-4856-8C49-D4EA40F85032}\setup.exe" -l0x7  -removeonly

Motorola SM56 Speakerphone Modem --> rundll32.exe sm56co6a.dll,SM56UnInstaller

Mozilla Firefox (3.0.1) --> d:\Programme\Mozilla Firefox\uninstall\helper.exe

MSXML 6.0 Parser (KB933579) --> MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}

Nero 6 Ultra Edition --> D:\Programme\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL

NVIDIA Drivers --> C:\WINDOWS\system32\nvuninst.exe UninstallGUI

OpenOffice.org Installer 1.0 --> MsiExec.exe /X{E728E952-DD4F-4BCD-A5C8-40FBFEFF91FE}

Opera 9.51 --> MsiExec.exe /X{179624B1-2683-45ED-965A-B72189EB5820}

REALTEK GbE & FE Ethernet PCI-E NIC Driver --> C:\Programme\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe -runfromtemp -l0x0007 -removeonly

Realtek High Definition Audio Driver --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x7  -removeonly

Sicherheitsupdate für Windows XP (KB923789) --> C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf

Sicherheitsupdate für Windows XP (KB933729) --> 

Sicherheitsupdate für Windows XP (KB941569) --> 

Sicherheitsupdate für Windows XP (KB941693) --> "C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB945553) --> "C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB948590) --> "C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB948881) --> "C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950749) --> "C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950760) --> "C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950762) --> "C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376-v2) --> "C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376) --> "C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951698) --> "C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951748) --> "C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"

Skype™ 3.8 --> MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}

StyleXP (remove only) --> "C:\Programme\TGTSoft\StyleXP\StyleXP-uninstall.exe"

Synaptics Pointing Device Driver --> rundll32.exe "C:\Programme\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall

System Requirements Lab --> C:\Programme\SystemRequirementsLab\Uninstall.exe

Update für Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"

Update für Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"

Update für Windows XP (KB932823-v3) --> "C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"

Update für Windows XP (KB936357) --> "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"

VeohTV BETA --> C:\Programme\InstallShield Installation Information\{0405E51E-9582-4207-8F38-AC44201D3808}\setup.exe -runfromtemp -l0x0409

VeriSoft Access Manager --> rundll32.exe "C:\Programme\Bioscrypt\VeriSoft\Bin\SetupHelper.dll",ExecMain /Uninstall {D83899AB-9964-4CFC-A246-F1BD430A455F}

VoipStunt --> "D:\Programme\VoipStunt.com\VoipStunt\unins000.exe"

WinAce Archiver --> "D:\Programme\WinAce\SXUNINST.EXE" "D:\Programme\WinAce\SXUNINST.INI"

Windows Driver Package - Intel (NETw4x32) net (09/26/2007 11.5.0.32) --> C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst32.EXE /u C:\WINDOWS\system32\DRVSTORE\netw4x32_B0AEEEEDA759744D7D2AC236F54CA6D4CFC0961C\netw4x32.inf

Windows Driver Package - Intel (w29n51) net (07/25/2007 9.0.4.37) --> C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst32.EXE /u C:\WINDOWS\system32\DRVSTORE\w29n51_E99959A506B0423451BFDD2FE3C8B527B6AF45BD\w29n51.inf

Windows Driver Package - Intel net (09/26/2007 11.5.0.32) --> C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst32.EXE /u C:\WINDOWS\system32\DRVSTORE\netw4k32_4CD46BE21BE74C8D663C65B8DC2D7EEA091E50F5\netw4k32.inf

Windows Live Messenger --> MsiExec.exe /X{2B091530-69AA-442E-AB09-39ED06B58220}

WinRAR --> D:\Programme\WinRAR\uninstall.exe

Xfire (remove only) --> "D:\Programme\Xfire\uninst.exe"
 
 

-- Application Event Log -------------------------------------------------------
 

Event Record #/Type2419 / Error

Event Submitted/Written: 08/09/2008 11:56:41 PM

Event ID/Source: 1002 / Application Hang

Event Description:

Stillstehende Anwendung AntiSpyWare2.exe, Version 2.0.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Event Record #/Type2380 / Error

Event Submitted/Written: 08/08/2008 11:08:35 PM

Event ID/Source: 1002 / Application Hang

Event Description:

Stillstehende Anwendung nero.exe, Version 6.6.0.16, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Event Record #/Type2379 / Error

Event Submitted/Written: 08/08/2008 08:35:14 PM

Event ID/Source: 1002 / Application Hang

Event Description:

Stillstehende Anwendung Dogfighter.exe, Version 0.0.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Event Record #/Type2378 / Error

Event Submitted/Written: 08/08/2008 08:32:15 PM

Event ID/Source: 1002 / Application Hang

Event Description:

Stillstehende Anwendung Dogfighter.exe, Version 0.0.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Event Record #/Type2377 / Error

Event Submitted/Written: 08/08/2008 08:32:15 PM

Event ID/Source: 1002 / Application Hang

Event Description:

Stillstehende Anwendung Dogfighter.exe, Version 0.0.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
 
 

-- Security Event Log ----------------------------------------------------------
 

No Errors/Warnings found.
 
 

-- System Event Log ------------------------------------------------------------
 

Event Record #/Type10880 / Error

Event Submitted/Written: 08/10/2008 03:06:03 PM

Event ID/Source: 10005 / DCOM

Event Description:

Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "usnjsvc" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}
 

Event Record #/Type10879 / Error

Event Submitted/Written: 08/10/2008 03:05:52 PM

Event ID/Source: 10005 / DCOM

Event Description:

Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "usnjsvc" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}
 

Event Record #/Type10878 / Error

Event Submitted/Written: 08/10/2008 03:05:42 PM

Event ID/Source: 10005 / DCOM

Event Description:

Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "usnjsvc" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}
 

Event Record #/Type10877 / Error

Event Submitted/Written: 08/10/2008 03:05:31 PM

Event ID/Source: 10005 / DCOM

Event Description:

Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "usnjsvc" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}
 

Event Record #/Type10844 / Error

Event Submitted/Written: 08/10/2008 10:48:01 AM

Event ID/Source: 7000 / Service Control Manager

Event Description:

Der Dienst "StyleXPService" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 
 
 

-- End of Deckard's System Scanner: finished at 2008-08-10 15:30:03 ------------

main.txt

HIER DAS Main.txt

LEIDER MUSSTE ICH DEN zweiten teil (main.txt) auch hochladen, da dies zu etwas groß war für den forum.

2) Hier das Script! Verfügbar unter dem Link unten.

HIER DAS SCRIPT

LG

Das sieht m.E. nach okay aus - sind die Meldungen noch da? Läuft sonst alles wieder normal?

Nein, die Meldungen sind jetzt weg und es scheint eigentlich alles wieder in Ordnung zu sein.:huepp:

Den Hintergrund kann ich auch wieder frei wählen.

Also wenn alle logfiles etc. in ordnung sind und mein Pc gerettet ist, möchte ich mich bei dir bedanken.:party:

:Boogie::Boogie::Boogie::Boogie::Boogie::Boogie:

DANKE FÜR DEINE HILFE "root24"!

Falls ich weitere Probleme oder Fragen habe, werde ich sie sicherlich wieder in diesen Forum einstellen.

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
http://www.smilies.4-user.de/include...lie_be_027.gif
[/edit]