"looking for" fenster öffnet sich jedesmal – Seite 2

Hi,

Probiers mal hiermit.
Spybot Search & Destroy ca. 8 MB und für alle Windows Versionen.

habe doch mit Panda gecheckt! da warens keine Funde! " nachdem ich diese entfernt habe habe ich mit panda einen systemcheck gemacht: Keine Funde..."

Hallo,
also gut,gehen wir davon aus das du dich bemühst...
Hier ist eine Seite die dir zeigt wie man einen EScan macht.Ein sehr gutes Instrument um eventuellen Mist auf dem Rechner auf die Spur zu kommen.
Der Download und die Beschreibung ist kostenlos.Allerdings rate ich zum Ausdrucken der Anleitung.Wenn du ihr nicht ganz genau folgst,wird nur Murks rauskommen.Beachte vor allem die Sache mit der "Find bat" bzw."find zip". Mit deren Hilfe erzeugst du ein auf die wichtigen Sachen reduziertes Log.Poste dieses Log gemäß der Anleitung.Es ist nicht ganz einfach,wird dir aber Klarheit über dein System und die Übeltäter darin verschaffen.
http://www.trojaner-board.de/showthread.php?s=8353f6a26c6ad4814ba5b91cceb75c53&t=24192
Sir Reklov

ja ich versuch schon mein bestes und lasse mir auch gerne was sagen, vor allem wenn ich von was keine ahnung habe... Also auf jedenfall habe ich jetzt alles mit ccleaner nochmals gelöscht, scan mit ewido durchgeführt(fand erneut trackingcookies) diese habe ich jetzt in quarantäne. danach mit panda activescan gecheckt: Keine Funde. jetzt zu hijack: Jedesmal nachdem ich die sachen "gefixt" habe sind diese nach einem neustart wieder in dem scan ergebniss vorhanden... habe jetzt schon 3 mal gefixt... im abg.modus und normal... systemwiederherstellung ist schon lange ausgeschaltet... seit ich angefangen mit dem problem lösen... jedesmal sind die sachen wieder da...
hier ist jetzt die logfile nach dem fixen:

Logfile of HijackThis v1.99.1
Scan saved at 17:48:28, on 11.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\Programme\Alias\Maya 7.0 Personal Learning Edition\docs\wrapper.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Alias\Maya 7.0 Personal Learning Edition\docs\jre\bin\java.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
D:\Downloads\hijackthis_199\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.unrealedforum.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.5000.1021\de\msntb.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE /P23 "EPSON Stylus C64 Series" /O6 "USB001" /M "Stylus C64"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CorelDRAW ESSENTIALS14] C:\Programme\Corel\CorelDRAW ESSENTIALS 2\Register\Registration.exe /title="CorelDRAW ESSENTIALS" /date=052706 serial=ES02WBG-0090091-CML
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\GEMEIN~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1142678026250
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: Maya 7 PLE Documentation Server (mple7docserver) - Unknown owner - C:\Programme\Alias\Maya 7.0 Personal Learning Edition\docs\wrapper.exe" -s "C:\Programme\Alias\Maya 7.0 Personal Learning Edition\docs\Wrapper.conf (file missing)

Ich wette wenn ich einen neustart durchführe sind die sachen wieder da...
hier noch ein paar pics..



@sir reklov: das mit dem Escan werd ich mir mal anschauen... nur habe ich im moment keine zeit mehr... evtl. am wochenende, aber thx!

die cookies sind harmlos

Hi all!
Also folgendes: Habe mir den Mozilla Firefox Browser runtergeladen und mit dem erscheint das fenster überhaupt nicht mehr...
Nun habe ich aber etwas in meiner Software Liste entdeckt das sehr merkwürdig ist... Ein programm das sich "LinkOptimizer" nennt und das eine website öffnet beim versuch es zu entfernen... auf dieser Site ist in der mitte ein button "Uninstall"... da klick ich aber nicht drauf... ist bestimmt ne falle oder so...als ich gegoogelt habe nach diesem "Linkoptimizer" fand ich ein paar beiträge, unter anderem handele es sich hier um Adware und es würde als "unerwünschtes Programm" angesehen... Es öffnet pop up fenster...

die seite die sich öffnet wenn man auf "Ändern/Entfernen" klickt ist folgende: htt p://notetol.com/uninstall.php
hier eine site in der das ding erklärt wird... http://www.sophos.de/security/analyses/linkoptimizer.html

 

Das is Adware, haste dir wahrscheinlich mit irgend´nen Prog runtergeladen bzw. installiert.

http://www.sophos.de/support/disinfection/apps.html


Ansonsten:

http://www.chip.de/downloads/c1_downloads_13000824.html

http://www.chip.de/downloads/c1_downloads_13001443.html

...im abgesicherten Modus, wie immer. 


P.S.: Firefox ist auch besser als der IE. 

hi da mal wieder... also ich hab das mit den programmen probiert zu fixen...finden immer nur tracking cookies... keine viren oder spyware in dem sinne... im Internet Explorer erscheint das fenster weiterhin, in der softwareliste hab ich immer noch den dämlichen linkoptimizer und bei hijack fixe ich immer 3 punkte aber nach einer gewissen zeit sind die immer wieder da... ich markiere die betroffenen sachen mal...

Logfile of HijackThis v1.99.1
Scan saved at 00:01:03, on 22.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\Programme\Alias\Maya 7.0 Personal Learning Edition\docs\wrapper.exe
C:\Programme\Alias\Maya 7.0 Personal Learning Edition\docs\jre\bin\java.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
D:\Games\UT2003\System\UnrealEd.exe
C:\Programme\Jasc Software Inc\Paint Shop Pro 9\Paint Shop Pro 9.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Downloads\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.unrealedforum.de/
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {9A359745-1206-3BC7-2253-851DF142D745} - C:\WINDOWS\iwpoy1.dll (file missing)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.5000.1021\de\msntb.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE /P23 "EPSON Stylus C64 Series" /O6 "USB001" /M "Stylus C64"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CorelDRAW ESSENTIALS14] C:\Programme\Corel\CorelDRAW ESSENTIALS 2\Register\Registration.exe /title="CorelDRAW ESSENTIALS" /date=052706 serial=ES02WBG-0090091-CML
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\GEMEIN~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1142678026250
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: Maya 7 PLE Documentation Server (mple7docserver) - Unknown owner - C:\Programme\Alias\Maya 7.0 Personal Learning Edition\docs\wrapper.exe" -s "C:\Programme\Alias\Maya 7.0 Personal Learning Edition\docs\Wrapper.conf (file missing)

Hi,
scanne deinen PC bitte mal dem Kaspersky Online Scanner und poste das Ergebniss:
http://www.kaspersky.com/de/virusscanner

Suche auch mal nach Ordner oder Dateien mit dem Namen „LinkOptimizer“, oder so ähnlich.
Wenn welche auf dem PC vorhanden sind, dann lösche sie mit
der Freeware Unlooker
 http://ccollomb.free.fr/unlocker/index.htm#download
oder mit dem Programm Killbox:
http://www.bleepingcomputer.com/files/killbox.php

Eine Anleitung zur Killbox ist unter diesem Link zu finden
http://virus-protect.org/killbox.html

Hallo XXX Andreas,
 

@sir reklov: das mit dem Escan werd ich mir mal anschauen... nur habe ich im moment keine zeit mehr... evtl. am wochenende, aber thx!

Du könntest die Testversion von dem Uninstaller vielleicht mal probieren. http://www.ashampoo.com/frontend/products/php/product.php?idstring=0103&session_langid=1

nene, wollte nicht im trüben fischen... hab mit e scan nun über eine stunde gescannt... dummerweise hab ich wohl irgendein fehler gemacht beim speichern der virus log files... macht aber nichts, ich nehme die MWAV.log file und gebe unter suchen "infected" ein und poste die sachen...

Sat Jul 22 15:30:58 2006 => ***** Scanning complete. *****
 
Sat Jul 22 15:30:58 2006 => Total Objects Scanned: 92115
Sat Jul 22 15:30:58 2006 => Total Critical Objects: 2
Sat Jul 22 15:30:58 2006 => Total Disinfected Objects: 0
Sat Jul 22 15:30:58 2006 => Total Objects Renamed: 0
Sat Jul 22 15:30:58 2006 => Total Deleted Objects: 0
Sat Jul 22 15:30:58 2006 => Total Errors: 102
Sat Jul 22 15:30:58 2006 => Time Elapsed: 01:02:56
Sat Jul 22 15:30:58 2006 => Virus Database Date: 7/22/2006
Sat Jul 22 15:30:58 2006 => Virus Database Count: 209172
 
Sat Jul 22 15:30:58 2006 => Scan Completed.
 
Sat Jul 22 15:38:18 2006 => Virus Database Date: 7/22/2006
Sat Jul 22 15:38:18 2006 => Virus Database Count: 209172
Sat Jul 22 15:38:24 2006 => AV Library Unloaded (3)...


Und bei Panda zeigt er mir jetzt auch an das das system infieziert sei...
Wenn du auch von panda ein logfile möchstest sag bescheid...
Hatte vor diesem escan und dem panda scan mit ewido, antivir und spybot gescannt... hier die logs:

---------------------------------------------------------
ewido anti-spyware - Scan-Bericht
---------------------------------------------------------

 + Erstellt um:   06:30:17 22.07.2006

 + Scan-Ergebnis:   



C:\WINDOWS\11.tmp -> Adware.LinkOptimizer : Mit Backup gesäubert (unter Quarantäne gestellt).
C:\WINDOWS\254.tmp -> Adware.LinkOptimizer : Mit Backup gesäubert (unter Quarantäne gestellt).


::Berichtende

diese dateien löschte ich anschließend direkt... seien aber nur spuren des  linkoptimizers...

Hier Antivir:


AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Samstag, 22. Juli 2006  06:35

Es wird nach 461647 Virenstämmen gesucht.

Lizenznehmer:     AntiVir PersonalEdition Classic
Seriennummer:     0000149996-WURGE-0001
Plattform:        Windows XP
Windowsversion:   (Service Pack 2)  [5.1.2600]
Benutzername:     User
Computername:     MASTERBLASTER

Versionsinformationen:
AVSCAN.EXE   : 7.0.0.42    557096   22.04.2006 18:59:33
AVSCAN.DLL   : 7.0.0.42    57384    22.04.2006 18:59:33
LUKE.DLL     : 7.0.0.42    118824   22.04.2006 18:59:34
LUKERES.DLL  : 7.0.0.42    32808    22.04.2006 18:59:34
ANTIVIR0.VDF : 6.35.0.1    7371264  22.04.2006 18:59:33
ANTIVIR1.VDF : 6.35.0.168  730112   22.04.2006 18:59:33
ANTIVIR2.VDF : 6.35.0.240  226304   22.04.2006 18:59:33
ANTIVIR3.VDF : 6.35.0.241  4608     22.04.2006 18:59:33
AVEWIN32.DLL : 7.1.0.24    1556992  22.04.2006 18:59:33
AVPREF.DLL   : 7.0.0.1     53288    22.04.2006 18:59:33
AVREP.DLL    : 6.35.0.222  725032   22.04.2006 18:59:33
AVRPBASE.DLL : 7.0.0.0     2162728  11.05.2006 18:42:09
AVPACK32.DLL : 7.1.0.1     335912   22.04.2006 18:59:33
AVREG.DLL    : 6.31.0.90   27688    22.04.2006 18:59:33
NETNT.DLL    : 6.32.0.0    6696     22.04.2006 18:59:34
NETNW.DLL    : 6.32.0.0    9768     22.04.2006 18:59:34
RCIMAGE.DLL  : 7.0.0.71    1642536  22.04.2006 18:59:35
RCTEXT.DLL   : 7.0.0.75    77864    22.04.2006 18:59:35

Konfiguration für den aktuellen Suchlauf:
Job Name......................: Lokale Laufwerke
Konfigurationsdatei...........: C:\Programme\AntiVir PersonalEdition Classic\alldrives.avp
Bootsektoren..................: C,D,E,F,G
Durchsuche Speicher...........: 1
Laufende Programme............: 1
Prüfe alle Dateien............: 1
Durchsuche Archive............: 1
Maximale Rekursionstiefe......: 20
Smart Extensions..............: 1
Makrovirenheuristik...........: 1
Dateiheuristik................: -1
Primäre Aktion................: 8
Sekundäre Aktion..............: 0

Beginn des Suchlaufs: Samstag, 22. Juli 2006  06:35


Der Suchlauf über gestartete Prozesse wird begonnen:
Es wurden 14 Prozesse durchsucht

Es wird begonnen die Bootsektoren zu durchsuchen:

Bootsektor 'C:\'
      [HINWEIS]   Es wurde kein Virus gefunden!
Bootsektor 'D:\'
      [HINWEIS]   Es wurde kein Virus gefunden!
Bootsektor 'E:\'
      [HINWEIS]   Es wurde kein Virus gefunden!

Scan der Registry auf Verweise zu ausführbaren Dateien.
Die Registry wurde durchsucht ( 24 Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

C:\pagefile.sys
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\User\ntuser.dat
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\User\ntuser.dat.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Programme\Gemeinsame Dateien\System\onn.exe
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Programme\Gemeinsame Dateien\System\Pgxm.exe
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Programme\WinRAR\Regfile Maker.exe
      [FUND]      Enthält Signatur des SPR/Tool.Agent.H-Programmes
      [INFO]      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4528ad02.qua' verschoben!
C:\WINDOWS\system32\config\default
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\default.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
D:\pagefile.sys
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
D:\Downloads\WinRAR 3.20 Final (German) + Regfile maker\Regfile Maker.exe
      [FUND]      Enthält Signatur des SPR/Tool.Agent.H-Programmes
      [INFO]      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4528af25.qua' verschoben!
Der zu durchsuchende Pfad F:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Der zu durchsuchende Pfad G:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.



Ende des Suchlaufs: Samstag, 22. Juli 2006  06:53
Benötigte Zeit: 17:49 min

Der Suchlauf wurde vollständig durchgeführt.

   4873 Verzeichnisse wurden überprüft
 187871 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
    993 Archive wurden durchsucht
     22 Warnungen
      0 Hinweise


Habe zuvor alles mit ccleaner bereinigt, und im abgesicherten modus mit deaktivierter systemwiederherstellung. Hoffe ihr könnt mir helfen... weiß nicht was ich alles löschen soll/kann mit dem ergebnis von escan... sind ja auch registry einträge, oder? :'(

ups, sorry, hier nochmal die MWAV.LOG:

Sat Jul 22 14:27:52 2006 => **********************************************************
Sat Jul 22 14:27:52 2006 => MicroWorld Anti Virus & Spyware Toolkit Utility.
Sat Jul 22 14:27:52 2006 => Copyright © 2003-2006,  MicroWorld Technologies Inc.
Sat Jul 22 14:27:52 2006 =>
Sat Jul 22 14:27:52 2006 => Support: [email protected]
Sat Jul 22 14:27:52 2006 => Web: http://www.mwti.net
Sat Jul 22 14:27:52 2006 => **********************************************************
Sat Jul 22 14:27:52 2006 => Version 8.5.1 (C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\mwavscan.com)
Sat Jul 22 14:27:52 2006 => Log File: C:\DOKUME~1\User\LOKALE~1\Temp\MWAV.LOG
Sat Jul 22 14:27:52 2006 => User Account: Administrator
Sat Jul 22 14:27:52 2006 => Windows Root  Folder: C:\WINDOWS
Sat Jul 22 14:27:52 2006 => Windows Sys32 Folder: C:\WINDOWS\system32
Sat Jul 22 14:27:52 2006 => OS: Windows XP
Sat Jul 22 14:27:52 2006 => Ver: Service Pack 2 (Build 2600)
Sat Jul 22 14:27:52 2006 => Latest Date of files inside MWAV: 22 Jul 2006  15:02:18.
 
Sat Jul 22 14:27:52 2006 => Options Selected by User:
Sat Jul 22 14:27:52 2006 => Memory Check: Enabled
Sat Jul 22 14:27:52 2006 => Registry Check: Enabled
Sat Jul 22 14:27:52 2006 => StartUp Folder Check: Disabled
Sat Jul 22 14:27:52 2006 => System Folder Check: Enabled
Sat Jul 22 14:27:52 2006 => System Area Check: Disabled
Sat Jul 22 14:27:52 2006 => Services Check: Enabled
Sat Jul 22 14:27:52 2006 => Drive Check: Disabled
Sat Jul 22 14:27:52 2006 => All Drive Check :Enabled
Sat Jul 22 14:27:52 2006 => Folder Check: Disabled
 
Sat Jul 22 14:27:52 2006 => ***** Scanning Memory Files
Sat Jul 22 14:28:27 2006 => System found infected with cws.loadadv.400 Browser Hijacker ({5e2121ee-0300-11d4-8d3b-444553540000})! Action taken: No Action Taken.

Sat Jul 22 14:28:27 2006 => System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: No Action Taken.
Sat Jul 22 14:28:33 2006 => Checking CLSID Reference Entries...
Sat Jul 22 14:28:34 2006 => Entry "HKCR\ComPlusMetaData.MsCorHost" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken.

Sat Jul 22 14:28:34 2006 => Entry "HKCR\ComPlusMetaData.MsCorHost.2" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken.

Sat Jul 22 14:28:36 2006 => Entry "HKCR\SpyDoctor.EBankProblem" refers to invalid object "{AE612304-E8F9-45D9-A444-32409D33E954}". Action Taken: No Action Taken.

Sat Jul 22 14:28:36 2006 => Entry "HKCR\SpyDoctor.QuarantinedItemProxy" refers to invalid object "{C2CE6266-0404-4C54-96B4-8829852E3537}". Action Taken: No Action Taken.

Sat Jul 22 14:28:36 2006 => Entry "HKCR\SpyDoctor.ScripterProxy" refers to invalid object "{9FEF02F5-B3B8-4D7B-8939-72A1C989D1B9}". Action Taken: No Action Taken.

Sat Jul 22 14:28:36 2006 => Entry "HKCR\SymWriter.pdb" refers to invalid object "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Action Taken: No Action Taken.

Sat Jul 22 14:28:36 2006 => Checking Module Usage Entries...
Sat Jul 22 14:28:36 2006 => Checking Shared DLL Entries...
Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\pxwma.dll". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\pxinsi64.exe". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\pxcpyi64.exe". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\american-flag.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\arrow.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\asian-flag.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\auto-service.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\auto.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\balloon.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\balloon_center.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\balloon_left.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\balloon_ll.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\balloon_lower.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\balloon_lr.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\balloon_right.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\balloon_ul.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\balloon_upper.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\balloon_ur.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\balloon_x.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\bang.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\bars.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\building.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\closedFolder.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\closedNetworkFolder.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\coffee_house_16.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\crosshair.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\dining.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\dining_16.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\dot.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\drawCircle.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\drawLine.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\drawPolygon.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\drawPolyLine.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\fast-food.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\four-dollars.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\french-flag.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\hand.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\highway_16.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\high_res_places.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\italian-flag.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\large_traffic_count_16.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\loading.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\metacarta.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\metacartahl.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\mexican-flag.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\misc-dining.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\mysavedplaces_closed.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\mysavedplaces_open.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\note.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\notfound.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\one-dollar.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\openFolder.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\openNetworkFolder.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\overlay.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\palette-2.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\palette-3.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\palette-4.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\palette-5.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\parks.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\premium_lock.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\premium_locked.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\premium_star.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\query.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\recreation.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\school_16.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\search.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\streamed_layer.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\streamed_layers.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\terrain_16.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\three-dollars.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\transportation.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\two-dollars.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Google\Google Earth Plus\res\webcam_16.png". Action Taken: No Action Taken.

Sat Jul 22 14:28:37 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\DOKUME~1\User\LOKALE~1\Temp\_ISTMP4.DIR\_ISTMP0.DIR\FileGrp\Msvcrt10.dll". Action Taken: No Action Taken.

Sat Jul 22 14:28:38 2006 => Checking App Path Entries...
Sat Jul 22 14:28:38 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\amdcpu.exe" refers to invalid object "C:\Programme\AMD\Athlon 64 Processor Driver\amdcpu.exe". Action Taken: No Action Taken.

Sat Jul 22 14:28:38 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\cmmgr32.exe" refers to invalid object "C:\WINDOWS\system32\cmmgr32.exe". Action Taken: No Action Taken.

Sat Jul 22 14:28:38 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\findkey.exe" refers to invalid object "findkey.exe". Action Taken: No Action Taken.

Sat Jul 22 14:28:38 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\ldm.exe" refers to invalid object "C:\Programme\Logitech\Desktop Messenger\ldm.exe". Action Taken: No Action Taken.

Sat Jul 22 14:28:39 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\WOTgreal" refers to invalid object "C:\Programme\Harmon Enterprizes\WOTgreal\WOTgreal". Action Taken: No Action Taken.

Sat Jul 22 14:28:39 2006 => Checking Installer Entries...
Sat Jul 22 14:28:39 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\Softwin\BitDefender8\". Action Taken: No Action Taken.

Sat Jul 22 14:28:39 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\Softwin\". Action Taken: No Action Taken.

Sat Jul 22 14:28:39 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\Softwin\BitDefender8\Ini\Default\". Action Taken: No Action Taken.

Sat Jul 22 14:28:39 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\Softwin\BitDefender8\Ini\". Action Taken: No Action Taken.

Sat Jul 22 14:28:40 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes\". Action Taken: No Action Taken.

Sat Jul 22 14:28:41 2006 => Checking Shared Tools Entries...
Sat Jul 22 14:28:41 2006 => Checking File Extension Entries...
Sat Jul 22 14:28:41 2006 => Checking Application Cache Entries...
Sat Jul 22 14:28:41 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "AccessRunner ADSL". Action Taken: No Action Taken.

Sat Jul 22 14:28:41 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{15D1806E-859D-4531-A0DB-3E92A498D14F}". Action Taken: No Action Taken.

Sat Jul 22 15:30:58 2006 => ***** Scanning complete. *****
 
Sat Jul 22 15:30:58 2006 => Total Objects Scanned: 92115
Sat Jul 22 15:30:58 2006 => Total Critical Objects: 2
Sat Jul 22 15:30:58 2006 => Total Disinfected Objects: 0
Sat Jul 22 15:30:58 2006 => Total Objects Renamed: 0
Sat Jul 22 15:30:58 2006 => Total Deleted Objects: 0
Sat Jul 22 15:30:58 2006 => Total Errors: 102
Sat Jul 22 15:30:58 2006 => Time Elapsed: 01:02:56
Sat Jul 22 15:30:58 2006 => Virus Database Date: 7/22/2006
Sat Jul 22 15:30:58 2006 => Virus Database Count: 209172
 
Sat Jul 22 15:30:58 2006 => Scan Completed.
 
Sat Jul 22 15:38:18 2006 => Virus Database Date: 7/22/2006
Sat Jul 22 15:38:18 2006 => Virus Database Count: 209172
Sat Jul 22 15:38:24 2006 => AV Library Unloaded (3)...