Windows XP: Virenscan: ntoskrnl.exe – Seite 7

Assalam alaikum.

Tu mir ein gefallen und schreib nicht so. Mag ich nicht 

 

Tu mir ein gefallen und schreib nicht so. Mag ich nicht 

Was bitte ist jetzt daran schlimm, mein kleiner Brauner?

Das heißt-> Gott (Allah) sei mit dir, weiter nichts!

C.

Was daran schlimm ist ?

Das ich es nicht verstehe und in Deutschland lebe, es also auch nicht verstehen möchte, aber das hat hier jetzt nix mim Thread zu tun, war nur ne bitte.

Naja Gute nacht.

 

Das ich es nicht verstehe und in Deutschland lebe

Also bitte, nachdem man sich so nett und herzlich bei dir bedankt hat ( von shahkapre ), sollte man das aber verstehen

Hier sagt man auch: vergelt´s Gott oder Gott sei Dank.

Nichts weiter ist Assalam alaikum.

wa Aleikum al Salam

C.

Wenn man  hier schon mit fremdwörten meint,herumzuwerfen,wäre diese lektüre sicher hilfreich:
http://www.fataawa.de/Fatawaas/7.Verhalten%20&%20Moral/3.Sonstiges/0131.pdf

@ w2!Ich BIN Moslem! Ich darf das sagen, auch als erster.

@ ersguterjunge: In Ordnung, ich akzeptiere das. Ich wollte weder Dich noch Deine Gefühle verletzen.


Logfile von Combofix und Hijackthis sind fertig.

Malwarebytes-Scan läuft noch, sobald der fertig ist, poste ich das hier.

ComboFix:

ComboFix 09-06-06.04 - Claus Selke 09.06.2009 10:53.4 - NTFSx86
ausgeführt von:: F:\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokume~1\CLAUSS~1\LOKALE~1\Temp\catchme.dll
c:\dokumente und einstellungen\Claus Selke\Lokale Einstellungen\Temp\catchme.dll

.
(((((((((((((((((((((((   Dateien erstellt von 2009-05-09 bis 2009-06-09  ))))))))))))))))))))))))))))))
.

2009-06-08 18:10 . 2009-06-08 18:10   --------   d-----w-   c:\dokumente und einstellungen\Claus Selke\Anwendungsdaten\Malwarebytes
2009-06-07 17:48 . 2009-06-07 17:48   --------   d-----w-   c:\programme\Trend Micro
2009-06-07 17:22 . 2009-05-26 11:20   40160   ----a-w-   c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-07 17:21 . 2009-06-07 17:21   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-06-07 17:21 . 2009-05-26 11:19   18456   ----a-w-   c:\windows\system32\drivers\mbam.sys
2009-06-07 17:21 . 2009-06-08 18:10   --------   d-----w-   c:\programme\Malwarebytes' Anti-Malware

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-09 08:02 . 2007-11-02 16:47   --------   d-----w-   c:\dokumente und einstellungen\Claus Selke\Anwendungsdaten\AVG7
2009-06-08 19:01 . 2007-08-22 14:33   --------   d-----w-   c:\programme\Google
2009-06-08 18:50 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2fcd.tmp
2009-06-08 18:50 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2f9b.tmp
2009-06-08 18:49 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2868.tmp
2009-06-08 17:59 . 2007-09-15 08:45   --------   d---a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2009-06-07 17:17 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2d9c.tmp
2009-06-07 17:14 . 2006-08-18 20:43   65536   ----a-w-   c:\windows\DUMP2dec.tmp
2009-06-07 11:52 . 2001-08-18 12:00   48354   ----a-w-   c:\windows\system32\perfc007.dat
2009-06-07 11:52 . 2001-08-18 12:00   316924   ----a-w-   c:\windows\system32\perfh007.dat
2008-07-21 13:26 . 2008-01-29 10:57   35635200   ----a-w-   c:\programme\datenbank.mdb
2008-07-21 12:55 . 2008-07-16 10:11   18083840   ----a-w-   c:\programme\update.mdb
2008-01-29 10:55 . 2008-01-29 10:55   8822784   ----a-w-   c:\programme\fahrschule.exe
2007-10-14 18:28 . 2007-10-14 18:28   1826816   ----a-w-   c:\programme\GaLE10.exe
2007-09-27 08:55 . 2007-09-27 08:55   2625   ----a-w-   c:\programme\bewertung.dat
2007-09-10 14:58 . 2007-09-10 14:58   238369   ----a-w-   c:\programme\hilfe.chm
2007-09-10 14:00 . 2007-09-10 14:00   15002   ----a-w-   c:\programme\temp.jpg
2007-09-10 08:47 . 2007-09-10 08:47   348   ----a-w-   c:\programme\readme.txt
2007-08-09 22:52 . 2007-08-09 22:52   17976688   ----a-w-   c:\programme\Install_Messenger.exe
2007-08-07 20:17 . 2007-08-07 20:17   12725656   ----a-w-   c:\programme\Install_ICQ6.exe
2006-09-11 00:27 . 2006-09-11 00:27   57344   ----a-w-   c:\programme\german.dll
2007-12-24 09:20 . 2007-07-17 07:02   248   --sh--r-   c:\windows\system32\421CDF3A4F.sys
2008-01-11 19:06 . 2007-07-17 07:02   3350   --sha-w-   c:\windows\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((   SnapShot@2009-06-08_19.09.45   )))))))))))))))))))))))))))))))))))))))))
.
+ 2006-08-18 19:09 . 2009-06-09 08:01   32768              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat
- 2006-08-18 19:09 . 2009-06-08 19:01   32768              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat
- 2006-08-18 19:09 . 2009-06-08 19:01   16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2006-08-18 19:09 . 2009-06-09 08:01   16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2006-08-18 19:09 . 2009-06-09 08:01   229376              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat
- 2006-08-18 19:09 . 2009-06-08 19:01   229376              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat
.
(((((((((((((((((((((((((((((((((((((((((((((   AWF   ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2002-08-29 13312]
"VoipCheapCom"="c:\programme\VoipCheapCom\VoipCheapCom.exe" [N/A]
"MsnMsgr"="c:\programme\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [N/A]
"Nonoh"="c:\programme\Nonoh.net\Nonoh\Nonoh.exe" [N/A]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-20 68856]
"jamtray"="C:/Programme/BlazeVideo/jamtray.exe" - c:\programme\BlazeVideo\jamtray.exe [2008-08-04 455960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2006-06-01 7618560]
"NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2006-06-01 86016]
"Ulead AutoDetector v2"="c:\programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe" [2005-05-23 90112]
"AVG7_CC"="c:\progra~1\Grisoft\AVG7\avgcc.exe" [2008-04-19 579584]
"QuickTime Task"="c:\programme\BlazeVideo\qttask.exe" [2007-10-19 286720]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-06-01 1519616]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-08-29 13312]
"AVG7_Run"="c:\progra~1\Grisoft\AVG7\avgw.exe" [2007-11-02 219136]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\beep.sys]
@="beep"

S2 PAXJ;Security Service;c:\windows\System32\svcd\svchost.exe --> c:\windows\System32\svcd\svchost.exe [?]
S3 AF05BDA;AF9005 BDA Device;c:\windows\system32\drivers\AF05BDA.sys [12.08.2007 06:18 133504]
S3 PDNMp50;PDNMp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNMp50.sys [28.11.2006 22:46 28224]
S3 PDNSp50;PDNSp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNSp50.sys [28.11.2006 22:46 27072]
.
Inhalt des "geplante Tasks" Ordners

2009-03-05 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-01-19 c:\windows\Tasks\Norton Security Scan.job
- c:\programme\Norton Security Scan\Nss.exe [2007-04-19 20:42]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = www.google.de/
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mStart Page = hxxp://alice.aol.de
mSearch Bar = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
TCP: {6561C0F9-A502-41FD-83BD-B7A6CBB7BAAE} = 0.0.0.0
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-09 10:58
Windows 5.1.2600 Service Pack 1 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(716)
c:\windows\System32\ODBC32.dll
c:\windows\System32\midimap.dll

- - - - - - - > 'lsass.exe'(772)
c:\windows\System32\dssenh.dll
.
Zeit der Fertigstellung: 2009-06-09 11:02
ComboFix-quarantined-files.txt  2009-06-09 09:02
ComboFix2.txt  2009-06-08 20:39
ComboFix3.txt  2009-06-08 20:08
ComboFix4.txt  2009-06-08 19:16

Vor Suchlauf: 2.349.416.448 Bytes frei
Nach Suchlauf: 2.338.779.136 Bytes frei

139

 

Da beide Logs in einem Thread zu lang waren, hier der Hijackthis-Log noch mal extra:

Hijackthis-Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:04:04, on 09.06.2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\BlazeVideo\jamtray.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\BlazeVideo\jamdownloader.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\explorer.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://alice.aol.de
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\BlazeVideo\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [VoipCheapCom] "C:\Programme\VoipCheapCom\VoipCheapCom.exe" -nosplash -minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [jamtray] C:/Programme/BlazeVideo/jamtray.exe
O4 - HKCU\..\Run: [Nonoh] "C:\Programme\Nonoh.net\Nonoh\Nonoh.exe" -nosplash -minimized
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Programme\EA GAMES\EmpirePoker\RunEPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Programme\EA GAMES\EmpirePoker\RunEPoker.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\EA GAMES\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\EA GAMES\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.aajtak.com/wfplayer/tdserver.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071128-1
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6561C0F9-A502-41FD-83BD-B7A6CBB7BAAE}: NameServer = 0.0.0.0
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Security Service (PAXJ) - Unknown owner - C:\WINDOWS\System32\svcd\svchost.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\System32\PSIService.exe

--
End of file - 8309 bytes

Kann ich das hier: 

O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Programme\EA GAMES\EmpirePoker\RunEPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Programme\EA GAMES\EmpirePoker\RunEPoker.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\EA GAMES\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\EA GAMES\PartyPoker\RunApp.exe (file missing)
 

beim nächsten Hijackthis-Scan löschen? Die Software ist sowieso nicht mehr auf dem PC. Und ich denke auch nicht für den restlichen PC relevant, oder?
 

Antwort: Ja. Weg mit dem Party-Poker-Müll.
Und die Google und Yahoo-Toolbar sofort mit dazu.
Kannst du auch schon jetzt und gleich entsorgen

C. 

@ carpenter: ok.

Hier das Malwarebytes-log:

Malwarebytes' Anti-Malware 1.37
Datenbank Version: 2182
Windows 5.1.2600 Service Pack 1

09.06.2009 12:10:47
mbam-log-2009-06-09 (12-10-47).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 136827
Laufzeit: 59 minute(s), 5 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 43

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\SystemInit (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\_restore{b3210d23-6d63-4d1a-b9aa-a3b1b8a3ea3a}\RP1\A0000242.cc (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{b3210d23-6d63-4d1a-b9aa-a3b1b8a3ea3a}\RP1\A0001559.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\downloaded program files\VRM_Free_de.exe (Rogue.AntiSpywareSolutionPro) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\systeminit.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\programme\german.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\angel.zip (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\charmed.zip (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\depechedevotion.zip (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\smallville.zip (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\STARGATE.zip (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\amerika.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\apicturealphabet.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\bamboo.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\blacknight.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\blackwoodcastle.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\calypso.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\candy.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\catharsisbedouin.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\eltic.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\evanescent.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\firstorder.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\floralies.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\gabriel.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\grease.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\harryp.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\indianhotel.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\karate.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\kinkee.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\kitchenkapers.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\lemonchicken.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\littletroublegirl.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\loveletters2.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\m&ms.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\namida.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\peoplearepeople.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\platthand.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\poseidon.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\reynard.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\rosalinde.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\samaritan.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\samarkan.exe (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\Fonts\swingset.exe (Worm.Archive) -> Quarantined and deleted successfully.
C:\Programme\ICQToolbar\toolbaru.dll (Adware.BHO) -> Quarantined and deleted successfully.

 

Was ich bislang leider nicht verstanden habe:
warum wird an der beseitigung von lücken über fachbegriffe nicht gearbeitet und dann die von carpenter angegebene lösung durchgezogen?
Ich hätte hier schon angesichts dieser menge an veränderungen im system längst neu instaliert,aber das wird sicher als aufruf eines ketzers gesehen.

Wir haben es doch auch so hinbekommen. Der Aufruf ist keineswegs ketzerisch, nur sollte man die Leute das Problem lösen lassen, wie sie es wollen. Schliesslich bin ich ein freier Mensch mit einer eigenen Entscheidungskraft. Da mir Antwort #1 zu umständlich bzw. unverständlich war, war ich ersguterjunge dankbar, dass er es für mich verständlich erklärt hat.

Ausserdem war sein erster Satz: Wir lösen das hier anders. Also, bin ich davon ausgegangen, dass der Weg der Richtige ist.

Und jetzt Schluss mit den Diskussionen, ob das, was wir gemacht haben sinnig oder unsinnig oder umständlich war. Bitte!

 

Okay geht der Taskmanager wieder ?

Deaktiviere nun die Systemwiederherstellung, warte kurz und aktiviere sie wieder.

Mache dann Folgendes:

 1. Öffne notepad (editor) Unter Start/Ausführen den Befehl notepad eingeben,bestätigen,dann erscheit ein notepad editor.
 2. Oder unter Start/Programme/Zubehör/Editor
 3. Copiere diesen Code rein:

@echo off
sc config PAXJ start= disabled
sc stop PAXJ
sc delete PAXJ
REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PAXJ /f
attrib -s -h -r C:\WINDOWS\System32\svcd\svchost.exe
del C:\WINDOWS\System32\svcd\svchost.exe
cls
Speicher es als "Del.bat" ab.
Doppelklick auf Del.bat.

Dann Neustart.

Dann gehts hiermit weiter:

Lade dir nun A-squared free runter und installiere es, mach ein update und danach einen Detail Scan, funde wieder löschen lassen und den Report wie immer posten.

Hallihallo.

Jep, der Task-Manager funktioniert wieder.

Der Scan läuft noch. Poste das Ergebnis morgen.

Gute Nacht!

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Speicher, Traces, Cookies, C:\
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn:   10.06.2009 20:50:54

c:\programme\icqtoolbar    gefunden: Trace.Directory.ICQToolbar!A2
c:\programme\icqtoolbar\cache    gefunden: Trace.Directory.ICQToolbar!A2
c:\programme\icqtoolbar\about.html    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\basis.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\dlg_res.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\download.html    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\games.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\games_button.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\icons.bmp    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\loading.html    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\logo_small.gif    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\newversion.txt    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\tb_buttons.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\tb_games.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\tb_options.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\toolbaru.crc    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\version.txt    gefunden: Trace.File.ICQToolbar!A2
Value: HKEY_CURRENT_USER\Software\Burn4Free --> Burn4FreePath    gefunden: Trace.Registry.Burn4Free!A2
Value: HKEY_CURRENT_USER\Software\Burn4Free --> CurrentLanguage    gefunden: Trace.Registry.Burn4Free!A2
Value: HKEY_CLASSES_ROOT\CLSID\{4BD2D6C3-31DC-B947-23D0-DC52EC4F0C4C}\InprocServer32 --> ThreadingModel    gefunden: Trace.Registry.ICQToolbar!A2
Value: HKEY_CLASSES_ROOT\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\InprocServer32 --> ThreadingModel    gefunden: Trace.Registry.ICQToolbar!A2
Value: HKEY_CURRENT_USER\Software\ICQToolbar\IEToolbar --> CSE    gefunden: Trace.Registry.ICQToolbar!A2
Value: HKEY_CURRENT_USER\Software\ICQToolbar\IEToolbar --> RSE    gefunden: Trace.Registry.ICQToolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4BD2D6C3-31DC-B947-23D0-DC52EC4F0C4C}\InprocServer32 --> ThreadingModel    gefunden: Trace.Registry.ICQToolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\InprocServer32 --> ThreadingModel    gefunden: Trace.Registry.ICQToolbar!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 1    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 10    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 2    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 4    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 5    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 6    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 7    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> 9    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> AdsLastKnownState    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> AppPath    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> BlackjackSounds    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> BlackjackVoice    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> DisableCharacters    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> DisableMouseHelp    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> EnableCallOuts    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> EnableCardAnimations    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> EnableCongratulations    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> EnableSounds    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> FourColourDeck    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> HHEnableLog    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> HHLogDays    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> HHLogSize    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> id    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> InitialPort    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> InstallState    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> MuckLosingHand    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> SearchHiding    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> SL    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> TableType    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming\PartyPoker --> useCount    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming --> AutoLoginToOtherGames    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming --> CFDialogShown    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming --> FreshInstall    gefunden: Trace.Registry.PartyPoker!A2
Value: HKEY_CURRENT_USER\Software\PartyGaming --> OldCFformat    gefunden: Trace.Registry.PartyPoker!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][1].txt    gefunden: Trace.TrackingCookie.adserv!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][2].txt    gefunden: Trace.TrackingCookie.adserv!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][2].txt    gefunden: Trace.TrackingCookie.adserv!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@angelfire[1].txt    gefunden: Trace.TrackingCookie.angelfire!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@atdmt[2].txt    gefunden: Trace.TrackingCookie.atdmt!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][2].txt    gefunden: Trace.TrackingCookie.bharat.in!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@bluestreak[1].txt    gefunden: Trace.TrackingCookie.bluestreak!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][2].txt    gefunden: Trace.TrackingCookie.bs.serving-sys!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@casalemedia[1].txt    gefunden: Trace.TrackingCookie.casalemedia!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@clickbank[1].txt    gefunden: Trace.TrackingCookie.clickbank!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][2].txt    gefunden: Trace.TrackingCookie.com!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@counter[1].txt    gefunden: Trace.TrackingCookie.count!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@indextools[2].txt    gefunden: Trace.TrackingCookie.indextools!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][1].txt    gefunden: Trace.TrackingCookie.media!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@mediatico[2].txt    gefunden: Trace.TrackingCookie.media!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@popularscreensavers[1].txt    gefunden: Trace.TrackingCookie.pop!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@sexfortv[1].txt    gefunden: Trace.TrackingCookie.sex!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus [email protected][2].txt    gefunden: Trace.TrackingCookie.statse.webtrendslive!A2
C:\Dokumente und Einstellungen\Claus Selke\Cookies\claus selke@weborama[2].txt    gefunden: Trace.TrackingCookie.weborama!A2
C:\Dokumente und Einstellungen\Claus Selke\Desktop\SqirlzReflect.zip/SqR_instal.exe    gefunden: Trojan.Win32.StartPage!IK
C:\Programme\Ulead Systems\Ulead PhotoImpact 12\AnyGif\SqirlzReflect\SqR_instal.exe    gefunden: Trojan.Win32.StartPage!IK
C:\System Volume Information\_restore{B3210D23-6D63-4D1A-B9AA-A3B1B8A3EA3A}\RP1\A0000258.cfg    gefunden: Trojan-Downloader.Win32.Renos.Y!IK
C:\System Volume Information\_restore{B3210D23-6D63-4D1A-B9AA-A3B1B8A3EA3A}\RP1\A0000294.exe    gefunden: Trojan.Win32.Meredrop!IK
C:\System Volume Information\_restore{B3210D23-6D63-4D1A-B9AA-A3B1B8A3EA3A}\RP1\A0000314.exe    gefunden: Trojan.Win32.Meredrop!IK
C:\System Volume Information\_restore{B3210D23-6D63-4D1A-B9AA-A3B1B8A3EA3A}\RP1\A0001573.sys    gefunden: Trojan.Trash!IK
C:\WINDOWS\system32\My Screensaver.scr    gefunden: Trojan-Dropper.Delf!IK

Gescannt

Dateien:    93768
Traces:    368404
Cookies:    455
Prozesse:    27

Gefunden

Dateien:    7
Traces:    59
Cookies:    22
Prozesse:    0
Registry Keys:    0

Scan Ende:   10.06.2009 22:37:00
Scan Zeit:   1:46:06

Zweiter Teil hängt unten dran!