Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   verdächtige ordner auf D: haben fotos beschädigt (https://www.trojaner-board.de/67553-verdaechtige-ordner-d-haben-fotos-beschaedigt.html)

Coxicox 30.12.2008 16:29

verdächtige ordner auf D: haben fotos beschädigt
 
hallo leute,

ich habe ein problem mit 3 verdächtigen ordner die seit ein paar wochen auf meiner D:Partition aufgetaucht sind

die ordner heissen

6ef56639d8e2a4cdda4801b1a59386

75149702f7b720e91e73899e17b1: in diesen ordner wurden sehr viele bilder ausversehen verschoben, seit dem sind diese bilder nicht mehr anzeigbar und nicht wieder rauskopierbar.

ich habe das system 3 tage zurückgesetzt, jetzt sind die bilder aus dem ordner draussen also da wo sie ursprünglich waren, aber nicht mehr anzeigbar ,noch lassen sie sich kopieren oder sonstwas

in diesen 2 ordner sind mehrere dateien, hauptsächlich .dll dateien die ordnerstruktur sieht aus wie bei einem x-beliebigen programm.

696eae1e94e87bd88f7d

in diesem ordner sind 2 dateien drin mrt.exe und mrtstub.exe.

was sind das für ordner und wie kann ich meine bilder wieder öffnen.
die bilder sind mir sehr wichtig.

für jede hilfe wäre ich überaus dankbar

hier poste ich mal gleich mein hjt logfile

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:58:07, on 30.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Medion Info Display\MdionLCM.exe
C:\WINDOWS\system32\CmUCReye.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
C:\Programme\Logitech\QuickCam\Quickcam.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\medctrro.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Windows Plus\Dancer\Dancer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Valeri\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Seekmo /fleok=1D8A83A5C5E5107B9BAC6A2A1FBB39BFE4976E26CAEDA120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Programme\Seekmo\bin\10.0.341.0\HostIE.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Programme\ConnectionServices\ConnectionServices.dll (file missing)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: GooglePreviewIE Toolbar Helper - {D476B977-AF6C-481A-8472-2ABAB5E89F20} - C:\Programme\GooglePreviewIE Toolbar\v3.3.0.1\GooglePreviewIE_Toolbar.dll
O2 - BHO: wlblibP - {F8022E87-1633-4564-AFC8-B709E2EE4915} - C:\WINDOWS\system32\wlblib.dll
O3 - Toolbar: Seekmo - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Programme\Seekmo\bin\10.0.341.0\HostIE.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: GooglePreviewIE Toolbar - {AEC32322-9D72-4C55-A108-33875F07BC03} - C:\Programme\GooglePreviewIE Toolbar\v3.3.0.1\GooglePreviewIE_Toolbar.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MedionVFD] "C:\Programme\Medion Info Display\MdionLCM.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCReye.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

mfg coxicox

Crusader 30.12.2008 16:39

Hallo Coxicox und :hallo:

Alle Punkte nach der Reihe ausführen:

1.) Bitte folgende Einträge mit HijackThis fixen:

Zitat:

O2 - BHO: Seekmo /fleok=1D8A83A5C5E5107B9BAC6A2A1FBB39BFE4976E26CAED A120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Programme\Seekmo\bin\10.0.341.0\HostIE.dll
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Programme\ConnectionServices\ConnectionServices .dll (file missing)
O3 - Toolbar: Seekmo - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Programme\Seekmo\bin\10.0.341.0\HostIE.dll
O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
2.) Lasse bitte folgende Dateien bei Virustotal ODER Jotti überprüfen:

Zitat:

C:\WINDOWS\system32\wlblib.dll
3.) Versteckte Dateien anzeigen lassen (Arbeitsplatz -> Extras -> Ordneroptionen -> Ansicht -> Alle Dateien und Ordner anzeigen -> Hacken setzen)

4.) Download von Malwarebytes' Anti-Malware. Danach installieren und die aktuellen Updates herunterladen. Vollständiger Systemscan auswählen und starten. Sobald der Scan beendet ist, klickst du auf "Ausgewähltes entfernen" und postest das Ergebnis dann hier!

LG Crusader

Coxicox 30.12.2008 17:30

also ich hab die einträge in hjt gefixt

diese datei
C:\WINDOWS\system32\wlblib.dll hat folgendes bei virustoal ergeben

Datei wlblib.dll empfangen 2008.12.30 16:50:11 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 18/39 (46.16%)


Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.73 2008.12.30 Trojan-Ransom.Win32.Hexzone!IK
AhnLab-V3 2008.12.31.0 2008.12.30 Win-Trojan/Hexzone.478208
AntiVir 7.9.0.45 2008.12.30 -
Authentium 5.1.0.4 2008.12.30 -
Avast 4.8.1281.0 2008.12.30 Win32:Hexzone-U
AVG 8.0.0.199 2008.12.30 Agent_r.EN
BitDefender 7.2 2008.12.30 Trojan.Generic.982431
CAT-QuickHeal 10.00 2008.12.30 -
ClamAV 0.94.1 2008.12.30 Trojan.Hexzone-479
Comodo 837 2008.12.29 -
DrWeb 4.44.0.09170 2008.12.30 Trojan.Blackmailer.516
eSafe 7.0.17.0 2008.12.28 -
eTrust-Vet 31.6.6281 2008.12.29 -
Ewido 4.0 2008.12.30 -
F-Prot 4.4.4.56 2008.12.29 W32/Hexzone.B.gen!Eldorado
F-Secure 8.0.14470.0 2008.12.30 Trojan-Ransom.Win32.Hexzone.wk
Fortinet 3.117.0.0 2008.12.30 -
GData 19 2008.12.30 Trojan.Generic.982431
Ikarus T3.1.1.45.0 2008.12.30 Trojan-Ransom.Win32.Hexzone
K7AntiVirus 7.10.571 2008.12.30 -
Kaspersky 7.0.0.125 2008.12.30 Trojan-Ransom.Win32.Hexzone.wk
McAfee 5478 2008.12.29 -
McAfee+Artemis 5478 2008.12.29 -
Microsoft 1.4205 2008.12.30 -
NOD32 3723 2008.12.30 a variant of Win32/Hexzone.D
Norman 5.80.02 2008.12.30 -
Panda 9.0.0.4 2008.12.29 Suspicious file
PCTools 4.4.2.0 2008.12.30 -
Prevx1 V2 2008.12.30 Cloaked Malware
Rising 21.10.12.00 2008.12.30 -
SecureWeb-Gateway 6.7.6 2008.12.30 -
Sophos 4.37.0 2008.12.30 Mal/HexZone-A
Sunbelt 3.2.1809.2 2008.12.22 -
Symantec 10 2008.12.30 -
TheHacker 6.3.1.4.202 2008.12.30 -
TrendMicro 8.700.0.1004 2008.12.30 -
VBA32 3.12.8.10 2008.12.30 Trojan-Ransom.Win32.Hexzone.wk
ViRobot 2008.12.30.1540 2008.12.30 Trojan.Win32.Hexzone.478208.C
VirusBuster 4.5.11.0 2008.12.30 -

kann ich die datei einfach löschen oder wie soll ich die entfernen??

und was ist mit den bildern, sind die noch zu retten??

sie sind ja vorhanden und dateigröße wird auch angezeigt ,aber ich halt nix mit den machen, weder öffnen noch kopieren oder sonstwas

den malwarebytes report füge ich nachher noch ein

mfg coxicox

mfg coxicox

Crusader 30.12.2008 17:33

Hallo

1.) Folgende Einträge noch mit HijackThis fixen:

Zitat:

O2 - BHO: wlblibP - {F8022E87-1633-4564-AFC8-B709E2EE4915} - C:\WINDOWS\system32\wlblib.dll
2.) Malwarebytes' scannen lassen, wie besagt!

LG Crusader

Coxicox 30.12.2008 17:57

ok hier ist die log datei

vielen dank schon mal für deine hilfe


Infizierte Registrierungsschlьssel:
HKEY_CLASSES_ROOT\connectionservices.connectionservices (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\connectionservices.connectionservices.1 (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\coresrv.coreservices (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{229d2451-a617-4b30-b5e8-8138694240cb} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{1230cf51-6bc4-4a23-b3f1-c7cf0afed619} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{2e623b96-b166-4c70-8169-820761794299} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{4e8b851b-05b0-4baf-b24d-d0dfe88dded3} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{50c3e2b3-4fd7-4cb9-91f9-641a6e6b3689} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{62b0b239-f9ac-4a5b-bfae-62c7a23f7627} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{726f0ab9-b842-4ae4-90c7-230e233e6a99} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{b9cc2b92-5611-453f-8381-8b6f72d9c0b8} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{c4543e64-1498-410d-8e72-4744eea99ab9} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1e0004ec-5df0-48c7-a8f0-fbb0488a3d94} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b0cb585f-3271-4e42-88d9-ae5c9330d554} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{d2221ccb-f2bb-4858-aad4-57c754153603} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\coresrv.coreservices.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\coresrv.lfgax (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\coresrv.lfgax.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hbcoresrv.dynamicprop (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\hbcoresrv.dynamicprop.1 (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\hbmain.commband (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hbmain.commband.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hbr.hbmain (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hbr.hbmain.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hostie.bho (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hostie.bho.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hostol.mailanim (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{08755390-f46d-4d09-968c-3430166b3189} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{34e29700-0d13-46aa-b9a5-ace68e21a091} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{3661af2d-c27b-499c-9bcf-66c8502a3806} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{99123ac9-7dda-4c82-b252-44c2804bf392} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{8971cb48-9fca-445a-be77-e8e8a4cc9df7} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b88e4484-3ff6-4ea9-815b-a54fe20d4387} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hostol.mailanim.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hostol.webmailsend (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\hostol.webmailsend.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\instie.hbinstobj (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{9720de03-5820-4059-b4a4-639d5e52bd09} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{e420a65f-9984-4b8c-9fa9-1ed69d3b0a13} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{bfc08cff-c737-4433-bd5a-0ee7efcfee54} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\instie.hbinstobj.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\seekmo.desktopflash (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\seekmo.desktopflash.1 (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\seekmoax.clientdetector (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{fbb40fdf-b715-4342-ab82-244ecc66e979} (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{067c6a37-72ea-4437-863a-5be20c246f3c} (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{1a2af056-1fe1-47ca-993d-5d09d18e674e} (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{b247f5bf-bd9d-4ecd-8fc1-365f36a1fda1} (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{bbbfb891-98ae-4678-86f3-bd5a2eed86c9} (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1f158a1e-a687-4a11-9679-b3ac64b86a1c} (Adware.Seekmo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1f158a1e-a687-4a11-9679-b3ac64b86a1c} (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{e313f5dc-cfe7-4568-84a4-c76653547571} (Adware.Seekmo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e313f5dc-cfe7-4568-84a4-c76653547571} (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\seekmoax.clientdetector.1 (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\seekmoax.userprofiles (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\seekmoax.userprofiles.1 (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\srv.coreservices (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\srv.coreservices.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\toolbar.htmlmenuui (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{ccc6e232-aa4c-4813-a019-9c14b27776b6} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{49155dae-c471-40fa-98ee-b2b3cad115ce} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{4d783385-0dda-4188-a529-c97dc3d67cbd} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{6e10479b-31e8-4a3b-81b1-ddaf39097f19} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{5b2e150d-4c8a-40e4-8c36-dd9c02771c67} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{627d894a-8a77-416e-b522-432eaf2c818e} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\toolbar.htmlmenuui.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\toolbar.toolbarctl (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\toolbar.toolbarctl.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\wallpaper.wallpapermanager (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{c23fa5a4-1fea-419f-8b14-f7465df062bc} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{2b81f920-6660-4f76-93bf-b1c67bf5d1a0} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{54a3f8b7-228e-4ed8-895b-de832b2c3959} (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{54a3f8b7-228e-4ed8-895b-de832b2c3959} (Adware.Zango) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{54a3f8b7-228e-4ed8-895b-de832b2c3959} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\wallpaper.wallpapermanager.1 (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{00b77587-be1b-4201-b8e9-09fcf50ab771} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{3f0915b8-b238-4c2d-ad1e-60db1e14d27a} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{5a4737a8-b92a-4e54-970e-c2891d98ce3f} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{8cb0d898-a6a2-48c3-bbd7-862f85b18d46} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{ace99e77-aa2a-43c2-8c9d-caf2020fdf2b} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{bd5258af-20ae-4bd3-b748-b2851aca7335} (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{e0fb1610-b25b-49f6-be20-751b2f230e6f} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{ea58c2ea-be26-49dd-9b9a-c8e4e5ca7791} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{fca28ac5-c1e1-4d67-a5ae-c44d6c374d9f} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1408e208-2ac1-42d3-9f10-78a5b36e05ac} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{7138f250-5b72-48dd-adfb-9a83b429dd9e} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{bf1bf02c-5a86-4ecf-adac-472c54c4d21e} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ea0b6a1a-6a59-4a58-9c41-9966504898a5} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{914a8f99-38e4-47ec-b875-2b0653516030} (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{431d251c-b43a-47d7-b4f4-07a101b432d6} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{087c4054-0a2b-4f35-b0db-bed3e21650f4} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{0923208c-e259-4ed5-a778-cb607da350ad} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{995e885e-3ff5-4f66-a107-8bfb3a0f8f12} (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{b0ed4726-5bc8-4e22-a7a8-3074a73ce64e} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{4a40e8fc-c7e4-4f57-9fa4-85dd77402897} (Adware.Seekmo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d7b211a-88ea-490c-bab9-3600d8d7c503} (Adware.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{92860a02-4d69-48c1-82d7-ef6b2c609502} (Adware.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c} (Adware.Zango) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{914a8f99-38e4-47ec-b875-2b0653516030} (Adware.Seekmo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eddbb5ee-bb64-4bfc-9dbe-e7c85941335b} (Adware.Zango) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{914a8f99-38e4-47ec-b875-2b0653516030} (Adware.Seekmo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c} (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\568267acfc5644dab06f058006ddbae3 (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Features\9ee2330ae5f4470cac801baac83818c9 (Adware.Zango) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6d7b211a-88ea-490c-bab9-3600d8d7c503} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{4f94c9c6-e643-45fa-b593-94427d84f7ee} (Trojan.Ransomware) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{44ae3dcf-37ea-4bef-af25-8cd82ff5fba5} (Trojan.Ransomware) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{608d707d-82bf-4709-a20d-5a4e6f83c9ec} (Trojan.Ransomware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0dade145-9055-476c-9e71-26c0234af18a} (Trojan.Ransomware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{608d707d-82bf-4709-a20d-5a4e6f83c9ec} (Trojan.Ransomware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{f8022e87-1633-4564-afc8-b709e2ee4915} (Trojan.Ransomware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f8022e87-1633-4564-afc8-b709e2ee4915} (Trojan.Ransomware) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f8022e87-1633-4564-afc8-b709e2ee4915} (Trojan.Ransomware) -> No action taken.
HKEY_CLASSES_ROOT\xvideoplugin.jetvideoplugin.1 (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\AppID\seekmoax.userprofiles.1 (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\xvideoplugin.jetvideoplugin (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\AppID\seekmo.desktopflash.1 (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\xvideoplugin.jetmimefiltr (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\xvideoplugin.jetmimefiltr.1 (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\AppID\seekmo.desktopflash (Adware.Seekmo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\seekmo (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\AppID\seekmoax.clientdetector (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\AppID\seekmoax.clientdetector.1 (Adware.Seekmo) -> No action taken.
HKEY_CLASSES_ROOT\AppID\seekmoax.userprofiles (Adware.Seekmo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\seekmo (Adware.Seekmo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\seekmosa (Adware.Seekmo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\ConnectionServices (Adware.BHO) -> No action taken.

Coxicox 30.12.2008 17:59

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bцsartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\Seekmo (Adware.180Solutions) -> No action taken.
C:\Programme\Seekmo\bin (Adware.180Solutions) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0 (Adware.180Solutions) -> No action taken.
C:\Programme\ConnectionServices (Adware.BHO) -> No action taken.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekmoSA (Adware.Seekmo) -> No action taken.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\IESkins (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0 (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\HostOI (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\HostOI\dynamic (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\HostOI\static (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\HostOL (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\HostOL\dynamic (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\HostOL\static (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\TooltipXML (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\ustat (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1 (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\TooltipXML (Adware.Agent) -> Files: 1007 -> No action taken.

Infizierte Dateien:
C:\Programme\Seekmo\bin\10.0.341.0\CoreSrv.dll (Adware.Zango) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\HostOL.dll (Adware.Zango) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\InstIE.dll (Adware.Zango) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\SeekmoSAAX.dll (Adware.Seekmo) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\Toolbar.dll (Adware.Zango) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\Wallpaper.dll (Adware.Zango) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2744855.sdf (Adware.Agent) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\dBenderC.dll (Adware.Hotbar) -> No action taken.
C:\System Volume Information\_restore{2B30A9CF-1647-41F7-933F-6FCF1A9E6619}\RP149\A0038361.exe (Trojan.Ransomware) -> No action taken.
C:\System Volume Information\_restore{2B30A9CF-1647-41F7-933F-6FCF1A9E6619}\RP156\A0039170.dll (Trojan.Ransomware) -> No action taken.
C:\System Volume Information\_restore{2B30A9CF-1647-41F7-933F-6FCF1A9E6619}\RP156\A0039171.exe (Trojan.Ransomware) -> No action taken.
C:\WINDOWS\system32\wlblib.dll (Trojan.Ransomware) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\arrow.ico (Adware.180Solutions) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\copyright.txt (Adware.180Solutions) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\HostOE.dll (Adware.180Solutions) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\link.ico (Adware.180Solutions) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\OEAddOn.exe (Adware.180Solutions) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\SeekmoSA.exe (Adware.180Solutions) -> No action taken.
C:\Programme\Seekmo\bin\10.0.341.0\SeekmoSAHook.dll (Adware.180Solutions) -> No action taken.
C:\Programme\ConnectionServices\Uninstall.exe (Adware.BHO) -> No action taken.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekmoSA\SeekmoSA.dat (Adware.Seekmo) -> No action taken.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekmoSA\SeekmoSAAbout.mht (Adware.Seekmo) -> No action taken.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekmoSA\SeekmoSAau.dat (Adware.Seekmo) -> No action taken.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekmoSA\SeekmoSAEULA.mht (Adware.Seekmo) -> No action taken.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekmoSA\SeekmoSA_kyf.dat (Adware.Seekmo) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1002510.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1055604.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1056108.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1056115.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1063425.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1065005.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1066887.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1067625.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1070523.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1123141.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1125922.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1168802.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\122092.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1224397.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1383752.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1383771.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1384116.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1384140.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1390449.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1391545.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1391571.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1392972.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1395494.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1395684.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1401270.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1403314.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1404270.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1404310.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1405661.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1406330.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1406946.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1413015.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\151198.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\167098.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1776450.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1885178.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1939308.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\1944105.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\199682.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2023212.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2057752.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\206554.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\208595.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2171039.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2187885.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\21984.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2207784.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\221540.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2310560.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2489656.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2553900.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2568979.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2697919.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\layout.cdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2797727.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2840742.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2855712.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2885069.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\289651.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2899627.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\2904096.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3251993.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3265332.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3271803.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3328600.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3330556.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3340762.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3368972.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\338570.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3422683.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3442619.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3466846.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3720739.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3720784.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3720897.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\375283.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3781281.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3786289.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3793618.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3812108.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3814787.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3827742.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3852371.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3852396.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3855406.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\387979.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3893227.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3893228.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3894018.sdf (Adware.Agent) -> No action taken.

Coxicox 30.12.2008 18:00

C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\3894112.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\403461.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\403961.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\413837.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\48657.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\499863.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\506517.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\512217.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\534136.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\535513.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\546992.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\563507.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\590582.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\600583.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\608910.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\615985.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\627350.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\695216.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\69747.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\745696.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\752877.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\755622.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\759155.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\770502.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\805478.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\807999.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\815656.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\819382.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\854706.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\868678.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\871639.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\933972.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\947996.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\965273.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\977567.sdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\domains.txt (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\email-def-511724-548964.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\ustat\3766.dat (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\ustat\377c.dat (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\ustat\379f.dat (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\dynamic\ustat\37a3.dat (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\btntrans.idx (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\btntrans1.dat (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\buttondir.txt (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\components.cdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\cursors.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\default.cdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_511745-514279.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_categorize.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_comparison.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_explorer-Mails.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_explorer-people.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_favorites.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_Games.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_Hide.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_hotbarcom.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_Hotmail.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_hsskin.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_Mails.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_new.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_premium.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_searchfor.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_searchgo.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_weather.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Default_yellowpages.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_1000.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_2000.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_3000.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_bar.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_bbar1.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_logos.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_buttons_other.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\d_icons_weather.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\layout.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\email-def-511724-9595.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\email-t1-bg.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\icons2.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\ie_games_icon.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\ie_video.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\keywords.idx (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\keywords1.dat (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\s_icons_buttons.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\linkpathlegal.txt (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\progress.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\sales_buttons.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\seekmo.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\seekmo_ie_menu.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\s_icons_buttons.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\t2_bg.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\theweb.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\top7.cdf (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\Top7_theweb.mnu (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\1\tsd_bg.res (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\BtnTrans.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\BtnTrans1.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\buttondir.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\cursors.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\default.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_1000.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_2000.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_3000.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_bar.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_bbar1.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_logos.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_buttons_other.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\d_icons_weather.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\email-t1-bg.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\icons2.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\ie_games_icon.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\ie_video.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\keywords.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\keywords1.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\linkpathlegal.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\progress.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\sales_buttons.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\samplegroups2.txt (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\samplegroups2.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\seekmo.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\seekmo_ie_menu.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\t2_bg.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\top7.xip (Adware.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Valeri\Anwendungsdaten\Seekmo\v3.0\Seekmo\static\DownLoad\tsd_bg.xip (Adware.Agent) -> No action taken.

Crusader 30.12.2008 18:27

Hallo Coxicox,

:eek::eek: Du machst mich schwach, wie kann man einen Rechner so infizieren??

OK, du hast aber nicht das gemacht, was ich gesagt habe..... :schmoll:

Zitat:

Sobald der Scan beendet ist, klickst du auf "Ausgewähltes entfernen" und postest das Ergebnis dann hier!
Bitte den Scan wiederholen, und diesmal richtig!

Hast du den Eintrag gefixt??

LG Crusader

Coxicox 30.12.2008 18:35

ich hab ne vollständige suche durchgeführt dann alles in quarantäne und von dort alles gelöscht, und jetzt soll ich nochmal suchen und dann das ergebnis posten, hast du es so gemeint??

was meinst du mit eintrag fixiert??

also ich lass grad nochmal suchen

aber kanst du mir wwas zu diesen verdächtigen ordner sagen, alles was man in diese 2 von 3 ordner hineinkopiert, wird der zugriff verweigert und bilder können nicht mehr angezeigt werden, ich hab das grad mit nem bild versucht und das komische ist, das wenn ich das bild reinkopiere dann ist das bild noch ok aber sobald ich reinverschiebe ist es tot.

meinst du wir schaffen es die bilder noch zu retten??? das ist meine größte sorge.

vielen dank nochmal für deine hilfe ,bin echt froh dich gefunden zu haben

mfg coxicox

Coxicox 30.12.2008 18:37

hab grad quick scan gemacht, und der hat nix mehr gefunden

mfg coxicox

Crusader 30.12.2008 18:42

Hallo Coxicox,

Jetzt komme ich schon ganz durcheinander, also:

1.)
Zitat:

.....dann alles in quarantäne und von dort alles gelöscht
Ok wenn du das sagst, dann passt es!

2.)
Zitat:

was meinst du mit Eintrag fixiert??
Folgende Einträge noch mit HijackThis fixen (wenn du das nicht schon gemacht hast):

Zitat:

O2 - BHO: wlblibP - {F8022E87-1633-4564-AFC8-B709E2EE4915} -C:\WINDOWS\system32\wlblib.dll
3.) Ist dieser Ordner / Sind diese Ordner auf einer externen Festplatte oder auf einer anderen Partition?

4.) Bitte einen Neustart machen und ein frische HijackThis Log posten!

LG Crusader

Coxicox 30.12.2008 18:44

ja genau das hab ich jetzt alles erledigt den eintrag hab ich fixiert

die 3 ordner sind auf einer partition auf D: windows ist auf C:

mfg coxicox

Coxicox 30.12.2008 18:47

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:46:23, on 30.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Medion Info Display\MdionLCM.exe
C:\WINDOWS\system32\CmUCReye.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\medctrro.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Dokumente und Einstellungen\Valeri\Desktop\HiJackThis.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\eHome\ehmsas.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MedionVFD] "C:\Programme\Medion Info Display\MdionLCM.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCReye.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 8336 bytes

Crusader 30.12.2008 19:10

Hallo Coxicox,

Das HijackThis Log ist jetzt sauber, kannst du mir mal sagen wie viele verdächtige Ordner es gibt, und was sie genau beinhalten??

Wenn nötig, kannst du auch einen Screenshot davon machen!

LG Crusader

Coxicox 30.12.2008 19:41

Liste der Anhänge anzeigen (Anzahl: 3)
es sind 3 ordner screens sind angehängt dabei


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:01 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131