Windows XP: Virenscan: ntoskrnl.exe – Seite 8

Fortsetzung von Scan-Protokoll oben:

C:\WINDOWS\system32\My Screensaver.scr   Quarantäne Trojan-Dropper.Delf!IK
C:\System Volume Information\_restore{B3210D23-6D63-4D1A-B9AA-A3B1B8A3EA3A}\RP1\A0001573.sys   Quarantäne Trojan.Trash!IK
C:\System Volume Information\_restore{B3210D23-6D63-4D1A-B9AA-A3B1B8A3EA3A}\RP1\A0000294.exe   Quarantäne Trojan.Win32.Meredrop!IK
C:\System Volume Information\_restore{B3210D23-6D63-4D1A-B9AA-A3B1B8A3EA3A}\RP1\A0000314.exe   Quarantäne Trojan.Win32.Meredrop!IK
C:\System Volume Information\_restore{B3210D23-6D63-4D1A-B9AA-A3B1B8A3EA3A}\RP1\A0000258.cfg   Quarantäne Trojan-Downloader.Win32.Renos.Y!IK
C:\Dokumente und Einstellungen\Claus Selke\Desktop\SqirlzReflect.zip/SqR_instal.exe   Quarantäne Trojan.Win32.StartPage!IK
C:\Programme\Ulead Systems\Ulead PhotoImpact 12\AnyGif\SqirlzReflect\SqR_instal.exe   Quarantäne Trojan.Win32.StartPage!IK
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@weborama[2].txt   Quarantäne Trace.TrackingCookie.weborama!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][2].txt   Quarantäne Trace.TrackingCookie.statse.webtrendslive!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@sexfortv[1].txt   Quarantäne Trace.TrackingCookie.sex!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@popularscreensavers[1].txt   Quarantäne Trace.TrackingCookie.pop!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][1].txt   Quarantäne Trace.TrackingCookie.media!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@mediatico[2].txt   Quarantäne Trace.TrackingCookie.media!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@indextools[2].txt   Quarantäne Trace.TrackingCookie.indextools!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@counter[1].txt   Quarantäne Trace.TrackingCookie.count!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][2].txt   Quarantäne Trace.TrackingCookie.com!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@clickbank[1].txt   Quarantäne Trace.TrackingCookie.clickbank!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@casalemedia[1].txt   Quarantäne Trace.TrackingCookie.casalemedia!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][2].txt   Quarantäne Trace.TrackingCookie.bs.serving-sys!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@bluestreak[1].txt   Quarantäne Trace.TrackingCookie.bluestreak!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][2].txt   Quarantäne Trace.TrackingCookie.bharat.in!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@atdmt[2].txt   Quarantäne Trace.TrackingCookie.atdmt!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@angelfire[1].txt   Quarantäne Trace.TrackingCookie.angelfire!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][1].txt   Quarantäne Trace.TrackingCookie.adserv!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][2].txt   Quarantäne Trace.TrackingCookie.adserv!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][2].txt   Quarantäne Trace.TrackingCookie.adserv!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 1   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 10   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 2   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 4   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 5   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 6   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 7   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 9   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> AdsLastKnownState   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> AppPath   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> BlackjackSounds   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> BlackjackVoice   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> DisableCharacters   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> DisableMouseHelp   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> EnableCallOuts   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> EnableCardAnimations   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> EnableCongratulations   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> EnableSounds   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> FourColourDeck   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> HHEnableLog   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> HHLogDays   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> HHLogSize   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> id   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> InitialPort   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> InstallState   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> MuckLosingHand   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> SearchHiding   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> SL   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> TableType   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> useCount   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming --> AutoLoginToOtherGames   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming --> CFDialogShown   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming --> FreshInstall   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming --> OldCFformat   Quarantäne Trace.Registry.PartyPoker!A2
Value: HKEY_CLASSES_ROOT\CLSID\{4BD2D6C3-31DC-B947-23D0-DC52EC4F0C4C}\InprocServer32 --> ThreadingModel   Quarantäne Trace.Registry.ICQToolbar!A2
Value: HKEY_CLASSES_ROOT\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\InprocServer32 --> ThreadingModel   Quarantäne Trace.Registry.ICQToolbar!A2
Value: HKEY_CURRENT_USER\Software\ICQToolbar\IEToolbar --> CSE   Quarantäne Trace.Registry.ICQToolbar!A2
Value: HKEY_CURRENT_USER\Software\ICQToolbar\IEToolbar --> RSE   Quarantäne Trace.Registry.ICQToolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4BD2D6C3-31DC-B947-23D0-DC52EC4F0C4C}\InprocServer32 --> ThreadingModel   Quarantäne Trace.Registry.ICQToolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\InprocServer32 --> ThreadingModel   Quarantäne Trace.Registry.ICQToolbar!A2
Value: HKEY_CURRENT_USER\Software\Burn4Free --> Burn4FreePath   Quarantäne Trace.Registry.Burn4Free!A2
Value: HKEY_CURRENT_USER\Software\Burn4Free --> CurrentLanguage   Quarantäne Trace.Registry.Burn4Free!A2
c:\programme\icqtoolbar\about.html   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\basis.xml   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\dlg_res.xml   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\download.html   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\games.xml   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\games_button.xml   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\icons.bmp   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\loading.html   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\logo_small.gif   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\newversion.txt   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\tb_buttons.xml   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\tb_games.xml   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\tb_options.xml   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\toolbaru.crc   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\version.txt   Quarantäne Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar   Quarantäne Trace.Directory.ICQToolbar!A2
c:\programme\icqtoolbar\cache   Quarantäne Trace.Directory.ICQToolbar!A2
c:\programme\icqtoolbar   Quarantäne Trace.Directory.ICQToolbar!A2
c:\programme\icqtoolbar\cache   Quarantäne Trace.Directory.ICQToolbar!A2
c:\programme\icqtoolbar   Quarantäne Trace.Directory.ICQToolbar!A2
c:\programme\icqtoolbar\cache   Quarantäne Trace.Directory.ICQToolbar!A2

Quarantäne

Dateien:    7
Traces:    63
Cookies:    19

c:\programme\icqtoolbar   Gelöscht Trace.Directory.ICQToolbar!A2
c:\programme\icqtoolbar\cache   Gelöscht Trace.Directory.ICQToolbar!A2

Gelöscht

Dateien:    0
Traces:    2
Cookies:    0
 

Haste alle Funde löschen lassen ??

Wenn nein dann mach es bitte!!

Danach Systemwiederherstellung deaktivieren -> Neustarten und wie aktivieren.

Funde sind alle gelöscht, auch die, die in der Quarantäne waren.

Der Step mit der Systemwiederherstellung ist auch erledigt.
 

Okay Online Scan mit Kaspersky machen.
http://www.kaspersky.com/kos/german/partner/de/kavwebscan.html

Report posten.

Wie läuft der Pc ?

Hier mal der Text vom "Wichtige Einrichtungen-Test":

-------------------------------------------------------------------------------
 PROTOKOLL FÜR KASPERSKY ONLINE SCANNER
Mittwoch, 17. Juni 2009 15:59:16
 Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Version von Kaspersky Online Scanner: 5.0.98.2
 Letztes Update der Antiviren-Datenbanken: 17/06/2009
 Anzahl der Einträge in den Antiviren-Datenbanken: 2356830
-------------------------------------------------------------------------------

Scan-Einstellungen:
   Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Erweiterte
   Archive untersuchen: ja
   Mail-Datenbanken untersuchen: ja

Untersuchungsobjekt - Kritische Objekte:
   C:\WINDOWS
   C:\DOKUME~1\CLAUSS~1\LOKALE~1\Temp\

Untersuchungsergebnisse:
   Untersuchte Objekte insgesamt: 21671
   Viren gefunden: 0
   Infizierte Objekte gefunden: 0
   Verdächtige Objekte gefunden: 0
   Untersuchungszeit: 01:57:09

Name des infizierten Objekts / Virusname / Letzte Aktion
C:\WINDOWS\Debug\PASSWD.LOG   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\SchedLgU.Txt   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\Sti_Trace.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\svcpack.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\CatRoot2\edb.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\CatRoot2\edbtmp.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\CatRoot2\tmp.edb   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\AppEvent.Evt   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\default   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\default.LOG   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\SAM   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\SAM.LOG   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\SecEvent.Evt   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\SECURITY   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\SECURITY.LOG   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\software   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\software.LOG   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\SysEvent.Evt   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\system   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\config\system.LOG   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\h323log.txt   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\wiadebug.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\wiaservc.log   Das Objekt ist gesperrt   übersprungen
C:\WINDOWS\WindowsUpdate.log   Das Objekt ist gesperrt   übersprungen

Die Untersuchung wurde abgeschlossen.


Der PC funktioniert so halbwegs. In der Systemsteuerung bei Software habe ich einige Produkte, die ich nicht entfernen kann. Scheinen von Windows zu sein. Habe Updates von Windows heruntergeladen. Nun ist die Platte ziemlich voll. Kann man da nicht irgendetwas machen?

Auch habe ich so viele KB0027468 (nummer ist frei erfunden)-Textfiles und andere Sachen im Ordner Windows, die blaue schrift haben. Hatte mal was gelesen, dass das Updates sind. Was mach ich damit?

Einträge in blauer Schrift kannst du löschen. Aber Vorsicht: die De-Install-Routine geht dabei verloren!!
Daher nur alte Einträge beseitigen!!!

woran erkenne ich die? Steht da ein Datum bei? 

Rechtsklick drauf->Eigenschaften............

Alle älteren Einträge kannst du bedenkenlos löschen, auch die mit .log als Endung.

Was verstehst du unter älter? Eine Woche, ein Monat?

Einen Monat und darüber. Wenn dann immer noch alles klappt: weg damit

Funktioniert denn sonst wieder ALLES ?

Soweit ich das sehe, ja. Habe noch mal den Kaspersky über den Arbeitsplatz laúfen lassen. Ohne Funde.

Was sind denn die KB-Textfiles?

Woran erkenne ich, was das folgende für Dateien sind, und ob ich die brauche?

reg00013, msi.dll, spuninst, LFCAL62N.DLL, etc.?

Die sind alle blau geschrieben und von dieser Woche. Das Zeug nimmt einen Haufen an Platz weg, krieg ständig ne Fehlermeldung, ich hätte zu wenig Speicherplatz.
Hab jetzt auch die automatischen Updates erst mal wieder deaktiviert.

Sind wir fertig?

Sind wir fertig?