lästige Werbung und wenn ich surfe, Meldung über Spyware und DOS – Seite 2

Hallo

C:\WINDOWS\system32\6363B334ED.sys
C:\WINDOWS\system32\9737A0E440.sys
D:\Programme\OutLock 2.0 RC1\Outlock.exe

Diese hier abkopieren und bei Virustotal einkopieren (Strg+V drücken)
http://www.virustotal.com/de/
alle Reporte vollständig posten


öffne das HijackThis -- Button "scan" -- vor diese Einträge ein Häkchen setzen -- Button "Fix checked" anklicken – PC nun neustarten

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citri x/wficat-no-eula.cab


CCleaner anwenden
http://virus-protect.org/ccleaner.html

lade combofix, klicke die Warnmeldung weg + poste hier den Report
http://virus-protect.org/artikel/tools/combofix.html
 

C:\WINDOWS\system32\6363B334ED.sys

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.5.22.1 2008.05.26 -
AntiVir 7.8.0.19 2008.05.26 -
Authentium 5.1.0.4 2008.05.26 -
Avast 4.8.1195.0 2008.05.27 -
AVG 7.5.0.516 2008.05.26 -
BitDefender 7.2 2008.05.27 -
CAT-QuickHeal 9.50 2008.05.26 -
ClamAV 0.92.1 2008.05.27 -
DrWeb 4.44.0.09170 2008.05.26 -
eSafe 7.0.15.0 2008.05.26 -
eTrust-Vet 31.4.5823 2008.05.26 -
Ewido 4.0 2008.05.26 -
F-Prot 4.4.4.56 2008.05.26 -
F-Secure 6.70.13260.0 2008.05.27 -
Fortinet 3.14.0.0 2008.05.27 -
GData 2.0.7306.1023 2008.05.23 -
Ikarus T3.1.1.26.0 2008.05.27 -
Kaspersky 7.0.0.125 2008.05.27 -
McAfee 5303 2008.05.26 -
Microsoft None 2008.05.27 -
NOD32v2 3133 2008.05.26 -
Norman 5.80.02 2008.05.26 -
Panda 9.0.0.4 2008.05.27 -
Prevx1 V2 2008.05.27 -
Rising 20.46.02.00 2008.05.26 -
Sophos 4.29.0 2008.05.27 -
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.27 -
TheHacker 6.2.92.320 2008.05.26 -
VBA32 3.12.6.6 2008.05.27 -
VirusBuster 4.3.26:9 2008.05.26 -
Webwasher-Gateway 6.6.2 2008.05.27 -
weitere Informationen
File size: 88 bytes
MD5...: 71c83fefb6bf7a5f89b9ce86737b7aa7
SHA1..: ef4ba0007f5eb9d3dc6946693e3328d0d01f6d5b
SHA256: 930b4dc9e2ac511819fc9a962ce98afcd36819d45fe657d74868687d06368497
SHA512: 9c27f329cff9b4443ddfe665bc49a83f4f0353502d7777a45d62edfbd8c7fc4d
eddbf16b4d3aecb9c6d24d678f910b4edef78ebafa84d27c23fbcd975e3f8bd7
PEiD..: -
PEInfo: -
 

C:\WINDOWS\system32\9737A0E440.sys

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.5.22.1 2008.05.26 -
AntiVir 7.8.0.19 2008.05.26 -
Authentium 5.1.0.4 2008.05.26 -
Avast 4.8.1195.0 2008.05.27 -
AVG 7.5.0.516 2008.05.26 -
BitDefender 7.2 2008.05.27 -
CAT-QuickHeal 9.50 2008.05.26 -
ClamAV 0.92.1 2008.05.27 -
DrWeb 4.44.0.09170 2008.05.26 -
eSafe 7.0.15.0 2008.05.26 -
eTrust-Vet 31.4.5823 2008.05.26 -
Ewido 4.0 2008.05.26 -
F-Prot 4.4.4.56 2008.05.26 -
F-Secure 6.70.13260.0 2008.05.27 -
Fortinet 3.14.0.0 2008.05.27 -
GData 2.0.7306.1023 2008.05.23 -
Ikarus T3.1.1.26.0 2008.05.27 -
Kaspersky 7.0.0.125 2008.05.27 -
McAfee 5303 2008.05.26 -
Microsoft None 2008.05.27 -
NOD32v2 3133 2008.05.26 -
Norman 5.80.02 2008.05.26 -
Panda 9.0.0.4 2008.05.27 -
Prevx1 V2 2008.05.27 -
Rising 20.46.02.00 2008.05.26 -
Sophos 4.29.0 2008.05.27 -
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.27 -
TheHacker 6.2.92.320 2008.05.26 -
VBA32 3.12.6.6 2008.05.27 -
VirusBuster 4.3.26:9 2008.05.26 -
Webwasher-Gateway 6.6.2 2008.05.27 -
weitere Informationen
File size: 88 bytes
MD5...: 794561f571e87bb8867b9c73bcf8f5ff
SHA1..: 8b0a16a88dc3f189dcff86bf8aa8158f8f426029
SHA256: 5a0e2d33fc907343ea0cbb6cff78f9a611afccd9aca060be14f157990d72eb26
SHA512: a6a8fb866dd0892024f9c891120cb530883d5e7d1e6d5afa751174d7a32e3fa0
82891e974c5be9e8fe97c44b3cd5b85f2fdcd13333d80b93e5d643214a59fc75
PEiD..: -
PEInfo: -
 

D:\Programme\OutLock 2.0 RC1\Outlock.exe


Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.5.22.1 2008.05.26 -
AntiVir 7.8.0.19 2008.05.26 -
Authentium 5.1.0.4 2008.05.26 -
Avast 4.8.1195.0 2008.05.27 -
AVG 7.5.0.516 2008.05.26 -
BitDefender 7.2 2008.05.27 -
CAT-QuickHeal 9.50 2008.05.26 -
ClamAV 0.92.1 2008.05.27 -
DrWeb 4.44.0.09170 2008.05.26 -
eSafe 7.0.15.0 2008.05.26 -
eTrust-Vet 31.4.5823 2008.05.26 -
Ewido 4.0 2008.05.26 -
F-Prot 4.4.4.56 2008.05.23 -
F-Secure 6.70.13260.0 2008.05.27 -
Fortinet 3.14.0.0 2008.05.27 -
GData 2.0.7306.1023 2008.05.23 -
Ikarus T3.1.1.26.0 2008.05.27 -
Kaspersky 7.0.0.125 2008.05.27 -
McAfee 5303 2008.05.26 -
Microsoft None 2008.05.27 -
NOD32v2 3133 2008.05.26 -
Norman 5.80.02 2008.05.26 -
Panda 9.0.0.4 2008.05.27 -
Prevx1 V2 2008.05.27 -
Rising 20.46.02.00 2008.05.26 -
Sophos 4.29.0 2008.05.27 -
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.26 -
TheHacker 6.2.92.320 2008.05.26 -
VBA32 3.12.6.6 2008.05.27 -
VirusBuster 4.3.26:9 2008.05.26 -
Webwasher-Gateway 6.6.2 2008.05.26 -
weitere Informationen
File size: 416768 bytes
MD5...: 4531c57312369f8342f7176c044657b7
SHA1..: e8a0cdec8749af1e5f38ac046c94816d819fb12a
SHA256: 3e08e4585e13754ac51a76dd9ff93e970d06510c097fbe8671b8231552122f84
SHA512: 208ee2046635a93ecf2b90d3fc09593dd9019c83319029b04be218ccdaa94600
a0dc0706a848fa04df0091a5d6f36e1ef6e8a57bc00dcf9441b5f57eeae44a36
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x452064
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
CODE 0x1000 0x51138 0x51200 6.50 bbbc70c39e48d67c4d78a25c68970a2f
DATA 0x53000 0xf78 0x1000 3.83 512cac0ed2a8abf70116ddf0fbcee6c3
BSS 0x54000 0x8e1 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x55000 0x2142 0x2200 4.85 99d1894a63eac6de88528fa5acf1606c
.tls 0x58000 0x10 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x59000 0x18 0x200 0.20 85ea7603862d03c0d21f176b7d0fb4fd
.reloc 0x5a000 0x5ad4 0x5c00 6.64 42c27f52ee8565cceed3a593433dd7df
.rsrc 0x60000 0xb600 0xb600 4.13 b886c33dbe85da25b989a66d899c18b0

( 14 imports )
> kernel32.dll: GetCurrentThreadId, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, InterlockedDecrement, InterlockedIncrement, VirtualQuery, WideCharToMultiByte, MultiByteToWideChar, lstrlenA, lstrcpynA, lstrcpyA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, SetFilePointer, SetEndOfFile, RtlUnwind, ReadFile, RaiseException, GetStdHandle, GetFileSize, GetFileType, CreateFileA, CloseHandle
> user32.dll: GetKeyboardType, LoadStringA, MessageBoxA, CharNextA
> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey
> oleaut32.dll: VariantChangeTypeEx, VariantCopyInd, VariantClear, SysStringLen, SysFreeString, SysReAllocStringLen, SysAllocStringLen
> kernel32.dll: TlsSetValue, TlsGetValue, LocalAlloc, GetModuleHandleA, GetModuleFileNameA
> advapi32.dll: RegSetValueExA, RegQueryValueExA, RegOpenKeyExA, RegFlushKey, RegCreateKeyExA, RegCloseKey
> kernel32.dll: lstrcpyA, lstrcmpA, WriteFile, WaitForSingleObject, VirtualQuery, VirtualAlloc, Sleep, SizeofResource, SetThreadLocale, SetFilePointer, SetEvent, SetErrorMode, SetEndOfFile, ReadFile, MultiByteToWideChar, MulDiv, LockResource, LoadResource, LoadLibraryA, LeaveCriticalSection, InitializeCriticalSection, GlobalUnlock, GlobalReAlloc, GlobalHandle, GlobalLock, GlobalFree, GlobalDeleteAtom, GlobalAlloc, GlobalAddAtomA, GetVersionExA, GetVersion, GetTickCount, GetThreadLocale, GetSystemInfo, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetDiskFreeSpaceA, GetCurrentThreadId, GetCurrentProcessId, GetCPInfo, FreeResource, FreeLibrary, FormatMessageA, FindResourceA, EnumCalendarInfoA, EnterCriticalSection, DeleteCriticalSection, CreateThread, CreateFileA, CreateEventA, CompareStringA, CloseHandle
> version.dll: VerQueryValueA, GetFileVersionInfoSizeA, GetFileVersionInfoA
> gdi32.dll: UnrealizeObject, StretchBlt, SetWindowOrgEx, SetWinMetaFileBits, SetViewportOrgEx, SetTextColor, SetStretchBltMode, SetROP2, SetPixel, SetMapMode, SetEnhMetaFileBits, SetDIBColorTable, SetBrushOrgEx, SetBkMode, SetBkColor, SelectPalette, SelectObject, SaveDC, RestoreDC, Rectangle, RectVisible, RealizePalette, Polyline, PlayEnhMetaFile, PatBlt, MoveToEx, MaskBlt, LineTo, LPtoDP, IntersectClipRect, GetWindowOrgEx, GetWinMetaFileBits, GetTextMetricsA, GetTextExtentPointA, GetTextExtentPoint32A, GetSystemPaletteEntries, GetStockObject, GetPixel, GetPaletteEntries, GetObjectA, GetEnhMetaFilePaletteEntries, GetEnhMetaFileHeader, GetEnhMetaFileBits, GetDeviceCaps, GetDIBits, GetDIBColorTable, GetDCOrgEx, GetCurrentPositionEx, GetClipBox, GetBrushOrgEx, GetBitmapBits, ExcludeClipRect, DeleteObject, DeleteEnhMetaFile, DeleteDC, CreateSolidBrush, CreatePenIndirect, CreatePalette, CreateHalftonePalette, CreateFontIndirectA, CreateDIBitmap, CreateDIBSection, CreateCompatibleDC, CreateCompatibleBitmap, CreateBrushIndirect, CreateBitmap, CopyEnhMetaFileA, BitBlt
> user32.dll: WindowFromPoint, WinHelpA, WaitMessage, UpdateWindow, UnregisterClassA, UnhookWindowsHookEx, TranslateMessage, TranslateMDISysAccel, TrackPopupMenu, SystemParametersInfoA, ShowWindow, ShowScrollBar, ShowOwnedPopups, ShowCursor, SetWindowsHookExA, SetWindowTextA, SetWindowPos, SetWindowPlacement, SetWindowLongA, SetTimer, SetScrollRange, SetScrollPos, SetScrollInfo, SetRect, SetPropA, SetMenuItemInfoA, SetMenu, SetForegroundWindow, SetFocus, SetCursor, SetClassLongA, SetCapture, SetActiveWindow, SendMessageA, ScrollWindow, ScreenToClient, RemovePropA, RemoveMenu, ReleaseDC, ReleaseCapture, RegisterWindowMessageA, RegisterClipboardFormatA, RegisterClassA, PtInRect, PostQuitMessage, PostMessageA, PeekMessageA, OffsetRect, OemToCharA, MessageBoxA, MapWindowPoints, MapVirtualKeyA, LoadStringA, LoadKeyboardLayoutA, LoadIconA, LoadCursorA, LoadBitmapA, KillTimer, IsZoomed, IsWindowVisible, IsWindowEnabled, IsWindow, IsRectEmpty, IsIconic, IsDialogMessageA, IsChild, InvalidateRect, IntersectRect, InsertMenuItemA, InsertMenuA, InflateRect, GetWindowThreadProcessId, GetWindowTextA, GetWindowRect, GetWindowPlacement, GetWindowLongA, GetWindowDC, GetTopWindow, GetSystemMetrics, GetSystemMenu, GetSysColor, GetSubMenu, GetScrollRange, GetScrollPos, GetScrollInfo, GetPropA, GetParent, GetWindow, GetMenuStringA, GetMenuState, GetMenuItemInfoA, GetMenuItemID, GetMenuItemCount, GetMenu, GetLastActivePopup, GetKeyboardState, GetKeyboardLayoutList, GetKeyboardLayout, GetKeyState, GetKeyNameTextA, GetIconInfo, GetForegroundWindow, GetFocus, GetDesktopWindow, GetDCEx, GetDC, GetCursorPos, GetCursor, GetClipboardData, GetClientRect, GetClassInfoA, GetCapture, GetActiveWindow, FrameRect, FindWindowA, FillRect, EqualRect, EnumWindows, EnumThreadWindows, EndPaint, EnableWindow, EnableScrollBar, EnableMenuItem, DrawTextA, DrawMenuBar, DrawIconEx, DrawIcon, DrawFrameControl, DrawFocusRect, DrawEdge, DispatchMessageA, DestroyWindow, DestroyMenu, DestroyIcon, DestroyCursor, DeleteMenu, DefWindowProcA, DefMDIChildProcA, DefFrameProcA, CreateWindowExA, CreatePopupMenu, CreateMenu, CreateIcon, ClientToScreen, CheckMenuItem, CallWindowProcA, CallNextHookEx, BeginPaint, CharLowerBuffA, CharLowerA, AdjustWindowRectEx, ActivateKeyboardLayout
> ole32.dll: CoCreateInstance, CoUninitialize, CoInitialize, IsEqualGUID
> oleaut32.dll: GetErrorInfo, SysFreeString
> comctl32.dll: ImageList_SetIconSize, ImageList_GetIconSize, ImageList_Write, ImageList_Read, ImageList_GetDragImage, ImageList_DragShowNolock, ImageList_SetDragCursorImage, ImageList_DragMove, ImageList_DragLeave, ImageList_DragEnter, ImageList_EndDrag, ImageList_BeginDrag, ImageList_GetIcon, ImageList_Remove, ImageList_DrawEx, ImageList_Draw, ImageList_GetBkColor, ImageList_SetBkColor, ImageList_ReplaceIcon, ImageList_Add, ImageList_GetImageCount, ImageList_Destroy, ImageList_Create, InitCommonControls
> shell32.dll: Shell_NotifyIconA, ShellExecuteA

( 0 exports )
 
 

ComboFix 08-05-26.2 - Jacky 2008-05-27  7:10:51.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.1.1031.18.304 [GMT 2:00]
ausgeführt von:: C:\Programme\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HotbarSA
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HotbarSA\HotbarSA.dat
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HotbarSA\HotbarSA_kyf_update.dat
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HotbarSA\HotbarSAAbout.mht
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HotbarSA\HotbarSAau_update.dat
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HotbarSA\HotbarSAEULA.mht
c:\Dokumente und Einstellungen\Jacky\Lokale Einstellungen\Anwendungsdaten\iyaydm.dat
C:\Dokumente und Einstellungen\Jacky\Lokale Einstellungen\Anwendungsdaten\iyaydm.exe
c:\Dokumente und Einstellungen\Jacky\Lokale Einstellungen\Anwendungsdaten\iyaydm_nav.dat
C:\Dokumente und Einstellungen\Jacky\Lokale Einstellungen\Anwendungsdaten\iyaydm_navps.dat
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\system32\nvs2.inf

.
(((((((((((((((((((((((   Dateien erstellt von 2008-04-27 bis 2008-05-27  ))))))))))))))))))))))))))))))
.

2008-05-27 07:09 . 2008-05-27 07:09   1,955,921   --a------   C:\Programme\ComboFix.exe
2008-05-27 07:02 . 2008-05-27 07:02   <DIR>   d--------   C:\Programme\CCleaner
2008-05-27 06:49 . 2008-05-27 06:49   <DIR>   d--------   C:\Programme\Trend Micro
2008-05-26 13:14 . 2008-05-26 16:48   <DIR>   d--------   C:\Programme\Malwarebytes' Anti-Malware
2008-05-26 13:14 . 2008-05-26 13:14   <DIR>   d--------   C:\Dokumente und Einstellungen\Jacky\Anwendungsdaten\Malwarebytes
2008-05-26 13:14 . 2008-05-26 13:14   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-05-23 16:31 . 2008-05-24 10:27   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-05-21 11:39 . 2008-05-21 11:39   56   --ah-----   C:\WINDOWS\system32\ezsidmv.dat
2008-05-21 11:38 . 2008-05-23 13:08   <DIR>   d--------   C:\Dokumente und Einstellungen\Jacky\Anwendungsdaten\skypePM
2008-05-21 11:37 . 2008-05-23 13:13   <DIR>   d--------   C:\Dokumente und Einstellungen\Jacky\Anwendungsdaten\Skype
2008-05-21 09:10 . 2008-05-21 13:24   88   -r-hs----   C:\WINDOWS\system32\9737A0E440.sys
2008-05-18 12:34 . 2008-05-21 09:11   54,156   --ah-----   C:\WINDOWS\QTFont.qfn
2008-05-18 12:34 . 2008-05-18 12:34   1,409   --a------   C:\WINDOWS\QTFont.for
2008-05-17 15:17 . 2008-05-17 15:17   78,557   --a------   C:\WINDOWS\pspbrwse.jbf
2008-05-12 12:41 . 2008-05-12 12:41   354,560   --a------   C:\WINDOWS\system32\TuneUpDefragService.exe
2008-05-12 12:41 . 2008-04-04 14:51   28,416   --a------   C:\WINDOWS\system32\uxtuneup.dll
2008-05-07 17:24 . 2008-05-26 11:50   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Lx_cats
2008-05-07 17:23 . 2008-05-07 17:23   <DIR>   d--------   C:\logs
2008-05-07 17:23 . 2007-10-10 23:40   348,160   --a------   C:\WINDOWS\system32\lxdqcoin.dll
2008-05-07 17:23 . 2007-10-05 01:27   81,484   --a------   C:\WINDOWS\system32\lxdqprpr.chm
2008-05-07 17:23 . 2007-11-28 19:51   40,960   --a------   C:\WINDOWS\system32\lxdqvs.dll
2008-05-07 17:22 . 2008-05-07 17:23   <DIR>   d--------   C:\Programme\Lexmark Z2400 Series
2008-05-07 17:22 . 2008-05-07 17:22   <DIR>   d--------   C:\Programme\Lexmark Toolbar
2008-05-01 18:30 . 2008-05-01 18:30   <DIR>   d--------   C:\WINDOWS\Noslip
2008-04-30 17:11 . 2008-04-30 17:11   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SweetIM

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-27 05:13   ---------   d-----w   C:\Programme\Gemeinsame Dateien\Symantec Shared
2008-05-27 04:58   ---------   d-----w   C:\Dokumente und Einstellungen\Jacky\Anwendungsdaten\stickies
2008-05-27 04:38   ---------   d-----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec
2008-05-26 14:49   ---------   d---a-w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-05-26 09:49   ---------   d-----w   C:\Programme\Hardcopy
2008-05-25 05:54   ---------   d-----w   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2008-05-22 06:33   ---------   d-----w   C:\Programme\Google
2008-05-21 11:56   6,422   --sha-w   C:\WINDOWS\system32\KGyGaAvL.sys
2008-05-21 11:31   ---------   d-----w   C:\Programme\Corel
2008-05-21 07:11   ---------   d-----w   C:\Dokumente und Einstellungen\Jacky\Anwendungsdaten\Corel
2008-05-18 15:50   ---------   d-----w   C:\Programme\MSN Messenger
2008-05-17 13:18   1,180   ----a-w   C:\WINDOWS\Fonts\pspbrwse.jbf
2008-05-12 11:35   ---------   d-----w   C:\Programme\WinFax
2008-05-12 10:48   2,322,432   ----a-w   C:\WINDOWS\system32\TUKernel.exe
2008-05-12 10:41   ---------   d-----w   C:\Programme\TuneUp Utilities 2008
2008-04-22 06:53   ---------   d--h--w   C:\Programme\InstallShield Installation Information
2008-04-19 13:49   ---------   d-----w   C:\Programme\ftp-uploader
2008-04-16 12:58   ---------   d-----w   C:\Programme\Java
2008-04-10 06:19   ---------   d-----w   C:\Dokumente und Einstellungen\Jacky\Anwendungsdaten\Talkback
2008-04-05 09:41   ---------   d-----w   C:\Programme\QuickTime
2008-03-28 07:30   ---------   d-----w   C:\Dokumente und Einstellungen\Jacky\Anwendungsdaten\GMX
2008-03-25 04:51   621,344   ----a-w   C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51   187,168   ----a-w   C:\WINDOWS\system32\msjint40.dll
2008-03-20 08:03   1,845,376   ----a-w   C:\WINDOWS\system32\win32k.sys
2008-03-01 12:54   826,368   ----a-w   C:\WINDOWS\system32\wininet.dll
2007-12-25 15:57   2,162,688   ----a-w   C:\Dokumente und Einstellungen\Jacky\Anwendungsdaten\sa3125_02_fus_eng.exe
.

((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
2007-08-24 21:51   316784   --a------   C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
2008-01-31 07:49   116088   --a------   C:\PROGRA~1\GEMEIN~1\SYMANT~1\IDS\IPSBHO.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"= "C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll" [2007-08-24 21:51 316784]

[HKEY_CLASSES_ROOT\clsid\{7febefe3-6b19-4349-98d2-ffb09d4b49ca}]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar.1]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"= C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll [2007-08-24 21:51 316784]

[HKEY_CLASSES_ROOT\clsid\{7febefe3-6b19-4349-98d2-ffb09d4b49ca}]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar.1]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 09:57 15360]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mspwr"="C:\WINDOWS\System32\pupxpman.exe" [2002-04-29 10:13 114688]
"PwrUpTweakMe"="C:\WINDOWS\System32\PUPXPTWK.exe" [2002-04-29 10:13 45056]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 09:58 110592 C:\WINDOWS\system32\bthprops.cpl]
"IntelliPoint"="C:\Programme\Microsoft IntelliPoint\ipoint.exe" [2007-02-05 15:52 849280]
"itype"="C:\Programme\Microsoft IntelliType Pro\itype.exe" [2006-11-21 17:08 813912]
"ClocX"="C:\Programme\ClocX\ClocX.exe" [2004-09-04 10:28 270336]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 13:22 7700480]
"nwiz"="nwiz.exe" [2006-10-22 13:22 1622016 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 13:22 86016]
"ccApp"="C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2008-01-31 14:15 51048]
"osCheck"="C:\Programme\Norton Internet Security\osCheck.exe" [2007-08-24 22:53 714608]
"lxdqmon.exe"="C:\Programme\Lexmark Z2400 Series\lxdqmon.exe" [2007-12-17 13:45 656040]
"EzPrint"="C:\Programme\Lexmark Z2400 Series\ezprint.exe" [2007-12-17 13:45 107176]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-03-28 23:37 413696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 09:57 15360]

C:\Dokumente und Einstellungen\Jacky\Startmen\Programme\Autostart\
Outlock.lnk - D:\Programme\OutLock 2.0 RC1\Outlock.exe [2007-07-15 16:32:02 416768]
Stickies.lnk - C:\Programme\stickies\stickies.exe [2007-03-09 01:28:19 700416]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Controller.LNK - C:\Programme\WinFax\WFXCTL32.EXE [2007-12-15 23:54:32 549888]
Hardcopy.LNK - C:\Programme\Hardcopy\hardcopy.exe [2007-07-15 19:09:02 1265664]
Run WinVNC (App Mode).lnk - C:\Programme\ORL\VNC\WinVNC.exe [2007-07-15 20:02:27 208896]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{A213B520-C6C2-11d0-AF9D-008029E1027E}"= C:\PROGRA~1\WinFax\WfxSeh32.Dll [1998-07-27 09:54 38400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="C:\\WINDOWS\\system32\\logonui.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"WFXSwtch"=C:\PROGRA~1\WinFax\WFXSWTCH.exe
"WinFaxAppPortStarter"=wfxsnt40.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\ORL\\VNC\\WinVNC.exe"=
"C:\\WINDOWS\\system32\\mmc.exe"=
"C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe"=
"C:\\Programme\\Gemeinsame Dateien\\Nero\\Nero Web\\SetupX.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\lxdqcfg.exe"=
"C:\\WINDOWS\\system32\\lxdqcoms.exe"=
"C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdqpswx.exe"=
"C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdqtime.exe"=
"C:\\Programme\\Lexmark Z2400 Series\\lxdqmon.exe"=
"C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdqjswx.exe"=
"C:\\Programme\\ftp-uploader\\FTPUploader.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\RemoteAdminSettings]
"RemoteAddresses"= LocalSubNet
"Enabled"= 1 (0x1)

R2 LiveUpdate Notice;LiveUpdate Notice;"C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon []
R2 lxdq_device;lxdq_device;C:\WINDOWS\system32\lxdqcoms.exe [2007-12-04 15:45]
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-04 09:58]
S2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;"C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [2007-08-31 12:49]
S2 lxdqCATSCustConnectService;lxdqCATSCustConnectService;C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdqserv.exe [2007-12-04 15:45]
S3 COH_Mon;COH_Mon;C:\WINDOWS\system32\Drivers\COH_Mon.sys [2008-03-06 22:32]
S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-05-12 12:41]
S4 wfxsvc;WinFax PRO;C:\WINDOWS\system32\WFXSVC.EXE [2000-03-07 16:38]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

*Newly Created Service* - CATCHME
*Newly Created Service* - COMHOST
.
Inhalt des "geplante Tasks" Ordners
"2008-05-27 05:00:00 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2008\OneClickStarter.exe
"2008-05-22 10:19:18 C:\WINDOWS\Tasks\Norton Internet Security - Systemprüfung ausführen - Jacky.job"
- C:\Programme\Norton Internet Security\Norton AntiVirus\Navw32.exel/TASK:
"2008-05-12 18:00:00 C:\WINDOWS\Tasks\Norton Internet Security - Systemprüfung ausführen - Jörg.job"
- C:\Programme\Norton Internet Security\Norton AntiVirus\Navw32.exel/TASK:
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-27 07:13:24
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-05-27  7:16:51
ComboFix-quarantined-files.txt  2008-05-27 05:16:19

               7 Verzeichnis(se),  3,980,414,976 Bytes frei
              10 Verzeichnis(se),  4,142,927,872 Bytes frei

197   --- E O F ---   2008-05-17 06:45:43
 

Hallo


C:\Dokumente und Einstellungen\Jacky\Anwendungsdaten\sa3125_02_fus_eng.exe

Diese hier abkopieren und bei Virustotal einkopieren (Strg+V drücken)
http://www.virustotal.com/de/
Report vollständig posten



Start-ausführen-tippe: regedit
OK klicken

navigiere nun zu diesen Einträgen und ändere die hier  markierte  1 auf 0 ab (also neu soll es so aussehen: 00000000)


HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

PC neustarten



 

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.5.22.1 2008.05.26 -
AntiVir 7.8.0.19 2008.05.27 -
Authentium 5.1.0.4 2008.05.26 -
Avast 4.8.1195.0 2008.05.27 -
AVG 7.5.0.516 2008.05.26 -
BitDefender 7.2 2008.05.27 -
CAT-QuickHeal 9.50 2008.05.26 -
ClamAV 0.92.1 2008.05.27 -
DrWeb 4.44.0.09170 2008.05.27 -
eSafe 7.0.15.0 2008.05.26 -
eTrust-Vet 31.4.5823 2008.05.26 -
Ewido 4.0 2008.05.26 -
F-Prot 4.4.4.56 2008.05.26 -
F-Secure 6.70.13260.0 2008.05.27 -
Fortinet 3.14.0.0 2008.05.27 -
GData 2.0.7306.1023 2008.05.23 -
Ikarus T3.1.1.26.0 2008.05.27 not-a-virus:Monitor.Win32.Ardamax.22
Kaspersky 7.0.0.125 2008.05.27 -
McAfee 5303 2008.05.26 -
Microsoft None 2008.05.27 -
NOD32v2 3133 2008.05.26 -
Norman 5.80.02 2008.05.26 -
Panda 9.0.0.4 2008.05.27 -
Prevx1 V2 2008.05.27 -
Rising 20.46.10.00 2008.05.27 -
Sophos 4.29.0 2008.05.27 -
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.27 -
TheHacker 6.2.92.320 2008.05.26 -
VBA32 3.12.6.6 2008.05.27 -
VirusBuster 4.3.26:9 2008.05.26 -
Webwasher-Gateway 6.6.2 2008.05.27 -
weitere Informationen
File size: 2162688 bytes
MD5...: d27c5279d96794886fd185c13898102d
SHA1..: 5cc8077b6a8bcacfa87cd7569b677456f9a2b76f
SHA256: 73c7efb8b0bc7875121101f36ef6f3026449a31b34c727eaa423d0519b8a74cf
SHA512: b510cefb3fbde890817f5c96f4f078af687ed4fd4b485f96808e500f4f521972
aaaa0c12f9d78ce27ebf934769b6828eb970a7d2598bac7a675012f60225cb2f
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x412372
timedatestamp.....: 0x46fda489 (Sat Sep 29 01:04:09 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2b83e 0x2c000 6.61 93d4eb07b3b5661a7ba36e37338b28e9
.rdata 0x2d000 0xa1b8 0xb000 4.73 32d4d83d304bdee7d51785d027069df1
.data 0x38000 0x77f8 0x3000 3.66 1acb767ac7891dca39ef3f5af1e9e03d
.rsrc 0x40000 0x1d465c 0x1d5000 7.94 0db8728397533ea6d59689ca870e7177

( 11 imports )
> KERNEL32.dll: GetSystemInfo, VirtualQuery, GetStartupInfoA, GetCommandLineA, ExitProcess, TerminateProcess, HeapReAlloc, HeapSize, VirtualFree, IsBadWritePtr, GetStdHandle, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetFileType, VirtualAlloc, GetCurrentProcessId, GetSystemTimeAsFileTime, SetUnhandledExceptionFilter, GetTimeZoneInformation, GetDriveTypeA, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, IsBadReadPtr, IsBadCodePtr, SetStdHandle, SetEnvironmentVariableA, VirtualProtect, RtlUnwind, GetFileTime, GetFileAttributesA, SetErrorMode, GetOEMCP, GetCPInfo, GetFullPathNameA, GetVolumeInformationA, GetCurrentProcess, DuplicateHandle, SetEndOfFile, UnlockFile, LockFile, FlushFileBuffers, TlsFree, LocalReAlloc, TlsSetValue, TlsAlloc, TlsGetValue, EnterCriticalSection, GlobalHandle, GlobalReAlloc, LeaveCriticalSection, DeleteCriticalSection, InitializeCriticalSection, RaiseException, GlobalFlags, InterlockedIncrement, GetCurrentDirectoryA, WritePrivateProfileStringA, GlobalGetAtomNameA, GlobalFindAtomA, lstrcatA, lstrcmpW, InterlockedDecrement, FreeResource, FindFirstFileA, FileTimeToLocalFileTime, FileTimeToSystemTime, FindNextFileA, FindClose, SetLastError, GlobalFree, MulDiv, GlobalUnlock, FormatMessageA, lstrcpynA, GlobalAddAtomA, GetCurrentThread, GetCurrentThreadId, GlobalLock, GlobalAlloc, FreeLibrary, GlobalDeleteAtom, lstrcmpA, GetModuleFileNameA, GetModuleHandleA, GetProcAddress, ConvertDefaultLocale, EnumResourceLanguagesA, lstrcpyA, LoadLibraryA, CompareStringW, CompareStringA, lstrlenA, lstrcmpiA, GetVersion, GetLastError, MultiByteToWideChar, WideCharToMultiByte, HeapAlloc, GetVersionExA, GetThreadLocale, GetLocaleInfoA, GetACP, InterlockedExchange, HeapFree, HeapDestroy, HeapCreate, CreateDirectoryA, GetTempPathA, GetTickCount, DeleteFileA, FindResourceA, SizeofResource, LoadResource, LockResource, CreateFileA, SetFilePointer, WriteFile, CloseHandle, GetFileSize, LocalAlloc, ReadFile, SetFileTime, CopyFileA, QueryPerformanceCounter, LocalFree
> USER32.dll: DestroyMenu, MessageBeep, GetNextDlgGroupItem, InvalidateRgn, InvalidateRect, CopyAcceleratorTableA, SetRect, IsRectEmpty, CharNextA, GetSysColorBrush, wsprintfA, ReleaseCapture, LoadCursorA, SetCapture, EndPaint, BeginPaint, GetWindowDC, ReleaseDC, GetDC, ClientToScreen, GrayStringA, DrawTextExA, DrawTextA, TabbedTextOutA, ShowWindow, MoveWindow, SetWindowTextA, IsDialogMessageA, RegisterWindowMessageA, WinHelpA, GetCapture, CreateWindowExA, GetClassLongA, GetClassInfoExA, GetClassNameA, SetPropA, GetPropA, RemovePropA, SendDlgItemMessageA, SetFocus, IsChild, GetWindowTextA, GetTopWindow, GetMessageTime, GetMessagePos, MapWindowPoints, SetForegroundWindow, UpdateWindow, GetMenu, GetSysColor, AdjustWindowRectEx, EqualRect, GetClassInfoA, RegisterClassA, UnregisterClassA, SendMessageA, IsIconic, GetClientRect, LoadIconA, EnableWindow, GetSystemMetrics, CharUpperA, PostMessageA, PostQuitMessage, GetDlgCtrlID, DefWindowProcA, CallWindowProcA, SetWindowLongA, OffsetRect, IntersectRect, SystemParametersInfoA, GetWindowPlacement, GetWindowRect, CopyRect, PtInRect, UnhookWindowsHookEx, GetDesktopWindow, SetActiveWindow, CreateDialogIndirectParamA, DestroyWindow, IsWindow, GetNextDlgTabItem, PostThreadMessageA, RegisterClipboardFormatA, EndDialog, GetWindow, SetWindowContextHelpId, MapDialogRect, SetWindowPos, GetDlgItem, GetMenuItemID, GetMenuItemCount, GetSubMenu, GetForegroundWindow, SetCursor, IsWindowEnabled, GetLastActivePopup, GetWindowLongA, GetParent, MessageBoxA, ValidateRect, GetCursorPos, PeekMessageA, GetKeyState, IsWindowVisible, GetActiveWindow, DispatchMessageA, TranslateMessage, GetMessageA, CallNextHookEx, SetWindowsHookExA, LoadBitmapA, GetMenuCheckMarkDimensions, CheckMenuItem, EnableMenuItem, GetMenuState, ModifyMenuA, GetFocus, SetMenuItemBitmaps
> GDI32.dll: GetBkColor, GetTextColor, CreateRectRgnIndirect, GetRgnBox, GetMapMode, GetStockObject, DeleteDC, ExtSelectClipRgn, ScaleWindowExtEx, SetWindowExtEx, ScaleViewportExtEx, SetViewportExtEx, OffsetViewportOrgEx, SetViewportOrgEx, Escape, CreateBitmap, ExtTextOutA, TextOutA, RectVisible, PtVisible, GetWindowExtEx, GetViewportExtEx, DeleteObject, SetMapMode, RestoreDC, SaveDC, GetObjectA, SetBkColor, SetTextColor, GetClipBox, GetDeviceCaps, SelectObject
> comdlg32.dll: GetFileTitleA
> WINSPOOL.DRV: DocumentPropertiesA, OpenPrinterA, ClosePrinter
> ADVAPI32.dll: RegCloseKey, RegSetValueExA, RegCreateKeyExA, RegDeleteKeyA, RegEnumKeyA, RegOpenKeyExA, RegQueryValueExA, RegQueryValueA, RegOpenKeyA
> COMCTL32.dll: -
> SHLWAPI.dll: PathFindFileNameA, PathStripToRootA, PathFindExtensionA, PathIsUNCA
> oledlg.dll: -
> ole32.dll: StgOpenStorageOnILockBytes, CoGetClassObject, CLSIDFromString, CLSIDFromProgID, StgCreateDocfileOnILockBytes, CoTaskMemFree, CreateILockBytesOnHGlobal, OleUninitialize, CoFreeUnusedLibraries, CoRegisterMessageFilter, OleFlushClipboard, OleIsCurrentClipboard, CoRevokeClassObject, CoTaskMemAlloc, OleInitialize
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -

( 0 exports )
 
 

Ich verstehe nicht so Recht wo ich den Wert ändern kann ...

Es geht mein Arbeitsplatz auf und da stehen diese Einträge drin... Klick ich diese an oder wie kann ich ändern ?

...und ich verstehe nicht warum der Wert geändert werden soll ?
Das macht wenig Sinn solange das Programm noch existiert das diesen Wert vorher schon so eingestellt hat...
Außer halt das dieser "Humdinger" zeigen kann das er weiß wo die Registry ist...
Einen Anfänger aufzufordern dort rumzupfriemeln ohne vorher eine Sicherung anzulegen,passt zu diesem Volltroll genau...
Auch macht das ganze durchlaufen verschiedenster Programme keinen Sinn wenn der Teatimer von Spybot nicht deaktiviert ist...
Besonders dann wenn durch das relativ gefährliche "Combofix" das ganze System gecrasht wird...
Jacky und Humdinger haben beide keine Ahnung von dem Tool und sollten es lassen diese Programm einzusetzen...

@Jacky
Zwei Fragen :
Du hast einen Laptop und gehst drahtlos ins Netz ?
Sir Reklov

Hallo,

habe die Werte nun auf 0 gesetzt ...

@SirReklov,

nein ich sitze im Wlan-PC, kein Laptop ... Der Server ist der PC meines Mannes.

Ich gebe zu, dass ich keierlei Ahnung habe, ich weiss nur, dass ich hier auf Hilfe vertraue, wenn sie mir angeboten wird, da ich ja schon keine Ahnung habe und das Problem ja mit Hilfe gelöst haben will. 

Hoffentlich hast du das nicht wirklich....

Was wichtig ist zu deinem Problem....
Ist dieser Teatimer von Spybot ausgeschaltet ?
Was genau ,ganz genau hast du vorher gemacht bevor das mit dem Ärger losging ?
Hast du dir da ein Programm geladen oder bist einem Link gefolgt den du bekommen hast ?
Hast du dir eine Toolbar absichtlich installiert ?
 

Für alle als Anschauungsunterricht :

 

nein ich sitze im Wlan-PC, kein Laptop ... Der Server ist der PC meines Mannes.

Danke ... 

Schöner wäre gewesen, einen Rat an dieser Stelle zu bekommen und kein Kommentar wie Du meinen PC bezeichnen würdest 

LG Jacky

Ach der Recklow wieder, der kritisiert hier alles und jeden, wenn er könnte würde er seine eigenen Beiträge auch noch kritisieren. Einfach ignorieren ist wohl das Beste.

Die Einträge in die Hosts Datei kommen nicht v. Zango, sondern von Spybot! Komisch das man sowas auf den Trojaner Board nicht kennt, ach ja die formatieren ja immer gleich statt sich mal zu bemühen.


Mach bitte folgendes:

Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK

Nun:
http://virus-protect.org/artikel/tools/otmoveIt.html
öffne: OTMoveIt.exe

Kopiere rein: im linken Fenster ,wo steht: Paste Standard List of Files/Folders to be Move

C:\Dokumente und Einstellungen\Jacky\Anwendungsdaten\sa3125_02_fus_eng.exe


Klicke auf den Roten MoveIt!

Nun bitte einen Onlinescan mit
>> Bitdefender <<
http://www.bitdefender.com/scan8/ie.html
mit dem Internetexplorer (auf I agree klicken / active x zulassen) möglich. Report posten