Windows XP: Habe ein Problem mit dem VirusSchlacht Installer? – Seite 2

LOL,

3 Programme als viel zu bezeichnen ????!!!

Guck mal deine 04er Einträge an, sind alle nur von Programmen die du mal installiert hast.

Also abwarten, nach der Bereinigung kannst du sie doch eh wieder löschen!

ComboFix 09-09-06.06 - Christopher Bauer 07.09.2009 22:44.1.2 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.2046.1149 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Christopher Bauer\Desktop\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Christopher Bauer\err.log
c:\windows\kb913800.exe

.
(((((((((((((((((((((((   Dateien erstellt von 2009-08-07 bis 2009-09-07  ))))))))))))))))))))))))))))))
.

2009-09-07 17:58 . 2009-09-07 17:58   --------   d-----w-   c:\dokumente und einstellungen\Christopher Bauer\Anwendungsdaten\Malwarebytes
2009-09-07 17:58 . 2009-08-03 11:36   38160   ----a-w-   c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-07 17:58 . 2009-09-07 17:58   --------   d-----w-   c:\programme\Malwarebytes' Anti-Malware
2009-09-07 17:58 . 2009-09-07 17:58   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-09-07 17:58 . 2009-08-03 11:36   19096   ----a-w-   c:\windows\system32\drivers\mbam.sys
2009-09-07 15:20 . 2009-09-07 15:20   --------   d-----w-   c:\programme\Trend Micro
2009-08-26 17:18 . 2009-08-26 17:29   --------   d-----w-   c:\programme\PDFDrucker
2009-08-19 15:49 . 2009-08-19 15:55   --------   d-----w-   C:\Samsung
2009-08-17 18:10 . 2009-08-17 18:11   --------   d-----w-   C:\a44eb659a2d0a51abb6873612b
2009-08-17 18:02 . 2009-08-17 18:02   --------   d-----w-   c:\windows\ServicePackFiles

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-07 15:50 . 2009-04-14 08:45   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2009-09-07 15:36 . 2007-10-16 17:28   --------   d-----w-   c:\programme\Gemeinsame Dateien\Autodesk Shared
2009-09-07 15:36 . 2008-01-04 11:48   --------   d-----w-   c:\programme\AutoCAD 2002 Deu
2009-09-07 15:33 . 2007-01-18 03:31   --------   d---a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2009-09-07 06:36 . 2007-09-06 17:23   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
2009-08-25 16:55 . 2008-12-16 22:19   --------   d-----w-   c:\programme\AutoCAD 2009
2009-08-17 18:54 . 2007-01-18 03:31   127544   ----a-w-   c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-08-17 18:17 . 2005-08-20 00:34   86566   ----a-w-   c:\windows\system32\perfc007.dat
2009-08-17 18:17 . 2005-08-20 00:34   464352   ----a-w-   c:\windows\system32\perfh007.dat
2009-08-14 04:58 . 2009-09-07 15:02   7396   ----a-w-   c:\windows\system32\drivers\pctcore.cat
2009-08-05 09:05 . 2005-08-20 00:34   206336   ----a-w-   c:\windows\system32\mswebdvd.dll
2009-07-17 18:56 . 2005-08-20 00:33   58880   ----a-w-   c:\windows\system32\atl.dll
2009-07-15 07:34 . 2008-07-01 07:16   --------   d-----w-   c:\programme\ICQ6Toolbar
2009-07-15 07:33 . 2008-07-01 07:16   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\ICQ
2009-07-15 07:32 . 2009-07-15 07:31   --------   d-----w-   c:\programme\ICQ6.5
2009-07-15 07:32 . 2008-07-01 07:15   --------   d-----w-   c:\programme\ICQ6
2009-07-13 21:43 . 2005-08-20 00:34   286208   ----a-w-   c:\windows\system32\wmpdxm.dll
2009-07-03 16:55 . 2005-08-20 00:34   915456   ----a-w-   c:\windows\system32\wininet.dll
2009-06-25 18:34 . 2005-08-20 00:33   95744   ----a-w-   c:\windows\system32\mqsec.dll
2009-06-25 18:34 . 2005-08-20 00:33   661504   ----a-w-   c:\windows\system32\mqqm.dll
2009-06-25 18:34 . 2005-08-20 00:33   533504   ----a-w-   c:\windows\system32\mqutil.dll
2009-06-25 18:34 . 2005-08-20 00:33   517120   ----a-w-   c:\windows\system32\mqsnap.dll
2009-06-25 18:34 . 2005-08-20 00:33   48640   ----a-w-   c:\windows\system32\mqupgrd.dll
2009-06-25 18:34 . 2005-08-20 00:33   186880   ----a-w-   c:\windows\system32\mqtrig.dll
2009-06-25 18:34 . 2005-08-20 00:33   177152   ----a-w-   c:\windows\system32\mqrt.dll
2009-06-25 18:34 . 2005-08-20 00:33   123392   ----a-w-   c:\windows\system32\mqrtdep.dll
2009-06-25 18:34 . 2005-08-20 00:33   47104   ----a-w-   c:\windows\system32\mqdscli.dll
2009-06-25 18:34 . 2005-08-20 00:33   225280   ----a-w-   c:\windows\system32\mqoa.dll
2009-06-25 18:34 . 2005-08-20 00:33   16896   ----a-w-   c:\windows\system32\mqise.dll
2009-06-25 18:34 . 2005-08-20 00:33   138240   ----a-w-   c:\windows\system32\mqad.dll
2009-06-25 08:17 . 2005-08-20 00:34   59392   ----a-w-   c:\windows\system32\wdigest.dll
2009-06-25 08:17 . 2005-08-20 00:34   56320   ----a-w-   c:\windows\system32\secur32.dll
2009-06-25 08:17 . 2005-08-20 00:34   168448   ----a-w-   c:\windows\system32\schannel.dll
2009-06-25 08:17 . 2005-08-20 00:34   136192   ----a-w-   c:\windows\system32\msv1_0.dll
2009-06-25 08:17 . 2005-08-20 00:33   737280   ----a-w-   c:\windows\system32\lsasrv.dll
2009-06-25 08:17 . 2005-08-20 00:33   301568   ----a-w-   c:\windows\system32\kerberos.dll
2009-06-22 11:49 . 2005-08-20 00:33   117248   ----a-w-   c:\windows\system32\mqtgsvc.exe
2009-06-22 11:49 . 2005-08-20 00:33   19968   ----a-w-   c:\windows\system32\mqbkup.exe
2009-06-22 11:49 . 2005-08-20 00:33   4608   ----a-w-   c:\windows\system32\mqsvc.exe
2009-06-22 11:48 . 2005-08-20 00:33   91776   ----a-w-   c:\windows\system32\drivers\mqac.sys
2009-06-22 11:35 . 2005-08-20 00:33   92544   ----a-w-   c:\windows\system32\drivers\ksecdd.sys
2009-06-16 14:53 . 2005-08-20 00:34   119808   ----a-w-   c:\windows\system32\t2embed.dll
2009-06-16 14:53 . 2005-08-20 00:33   82432   ----a-w-   c:\windows\system32\fontsub.dll
2009-06-15 11:32 . 2005-08-20 00:34   78848   ----a-w-   c:\windows\system32\telnet.exe
2009-06-15 11:31 . 2005-08-20 00:34   82944   ----a-w-   c:\windows\system32\tlntsess.exe
2009-06-10 14:22 . 2005-08-20 00:33   85504   ----a-w-   c:\windows\system32\avifil32.dll
2009-06-10 06:30 . 2005-08-20 00:34   132096   ----a-w-   c:\windows\system32\wkssvc.dll
2008-07-01 07:51 . 2008-07-01 07:50   7331584   ----a-w-   c:\programme\Firefox Setup 3.0.exe
2008-03-02 19:46 . 2008-03-09 21:09   319488   ----a-w-   c:\programme\xp-AntiSpy.exe
2007-12-13 10:57 . 2008-01-11 15:00   651   ----a-w-   c:\programme\layout.bin
2007-12-13 10:57 . 2008-01-11 14:59   346883160   ----a-w-   c:\programme\data2.cab
2007-12-13 10:55 . 2008-01-11 14:59   2868902   ----a-w-   c:\programme\data1.cab
2007-12-13 10:55 . 2008-01-11 14:59   376525   ----a-w-   c:\programme\data1.hdr
2007-12-13 10:55 . 2008-01-11 15:00   155   ----a-w-   c:\programme\Setup.ini
2007-12-13 10:55 . 2008-01-11 14:59   254881   ----a-w-   c:\programme\setup.inx
2007-05-22 10:53 . 2008-01-11 14:59   2723264   ----a-w-   c:\programme\vcredist_x86.exe
2007-02-22 15:18 . 2008-01-11 14:59   23067984   ----a-w-   c:\programme\AdbeRdr80_de_DE.exe
2006-10-09 10:43 . 2008-01-11 15:00   1104654   ----a-w-   c:\programme\setup.bmp
2002-07-26 02:07 . 2008-01-11 15:00   346602   ----a-w-   c:\programme\ikernel.ex_
2000-04-11 09:37 . 2008-01-11 14:59   219   ----a-w-   c:\programme\AUTHOR.INI
2007-09-12 17:21 . 2007-02-24 16:29   168   --sh--r-   c:\windows\system32\5E2FA4F8CA.sys
2007-09-12 17:22 . 2007-02-24 16:29   6578   --sha-w-   c:\windows\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mRouterConfig"="c:\programme\Intuwave\Shared\mRouterRuntime\mRouterConfig.exe" [2006-03-02 290816]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 1460560]
"DAEMON Tools"="c:\programme\DAEMON Tools\daemon.exe" [2007-08-16 167368]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 1289000]
"updateMgr"="c:\programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
"DellSupport"="c:\programme\Dell Support\DSAgnt.exe" [2006-08-28 395776]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
"PC Suite Tray"="c:\programme\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-06-12 1414144]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"IntelZeroConfig"="c:\programme\Intel\Wireless\bin\ZCfgSvc.exe" [2006-05-01 667718]
"IntelWireless"="c:\programme\Intel\Wireless\Bin\ifrmewrk.exe" [2006-05-01 602182]
"Google Desktop Search"="c:\programme\Google\Google Desktop Search\GoogleDesktop.exe" [2007-01-18 169984]
"PCMService"="c:\programme\Dell\MediaDirect\PCMService.exe" [2007-05-02 184320]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"PC Suite for Smartphones"="c:\programme\Sony Ericsson\Mobile4\Application Launcher\Application Launcher.exe" [2007-05-28 528384]
"avgnt"="c:\programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-17 266497]
"ISUSPM Startup"="c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
"EPSON Stylus CX3600 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE" [2004-03-04 98304]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-01-05 413696]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"PDFPrint"="c:\programme\PDFDrucker\PDFPrintBackend.exe" [2005-07-03 71080]
"SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-03-24 282624]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" - c:\windows\KHALMNPR.Exe [2005-12-20 28160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360]

c:\dokumente und einstellungen\Christopher Bauer\Startmen\Programme\Autostart\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 98632]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - c:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
AutoCAD-Startbeschleuniger.lnk - c:\programme\Gemeinsame Dateien\Autodesk Shared\acstart17.exe [2006-3-5 11000]
BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2006-5-24 622653]
Digital Line Detect.lnk - c:\programme\Digital Line Detect\DLG.exe [2007-1-18 24576]
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472]
HP Photosmart Premier - Schnellstart.lnk - c:\programme\HP\Digital Imaging\bin\hpqthb08.exe [2006-2-10 73728]
SetPoint.lnk - c:\programme\SetPoint\SetPoint.exe [2007-1-18 532480]
Sinus 154 stick WLAN Manager.lnk - c:\programme\DT\Sinus 154 stick\Wifiusb.exe [2005-10-24 1024000]
VPN Client.lnk - c:\windows\Installer\{4C271126-C295-4828-A901-5910AE0C258B}\Icon3E5562ED7.ico [2008-7-8 6144]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\GoToAssist]
2007-09-09 15:44   10792   ----a-w-   c:\programme\Citrix\GoToAssist\480\g2awinlogon.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NeroFilterCheck"=c:\programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
"NI.UGA6PU_0001_N120M1202"="c:\dokume~1\CHRIST~1\LOKALE~1\Temp\install_de.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Dell\\MediaDirect\\PCMService.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [01.07.2008 09:16 222968]
S2 0253261189270146mcinstcleanup;McAfee Application Installer Cleanup (0253261189270146);c:\dokume~1\CHRIST~1\LOKALE~1\Temp\025326~1.EXE c:\progra~1\GEMEIN~1\McAfee\INSTAL~1\cleanup.ini -cleanup -nolog -service --> c:\dokume~1\CHRIST~1\LOKALE~1\Temp\025326~1.EXE c:\progra~1\GEMEIN~1\McAfee\INSTAL~1\cleanup.ini -cleanup -nolog -service [?]
S3 AKSUP;AKSUP;c:\windows\system32\drivers\aksup.sys [20.03.2007 15:08 34406]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [25.01.2007 15:15 17152]
S3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\drivers\s1018bus.sys [25.11.2008 11:47 86696]
S3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\drivers\s1018mdfl.sys [25.11.2008 11:47 15016]
S3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\drivers\s1018mdm.sys [25.11.2008 11:47 114472]
S3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s1018mgmt.sys [25.11.2008 11:47 108200]
S3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\drivers\s1018nd5.sys [25.11.2008 11:47 26024]
S3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\drivers\s1018obex.sys [25.11.2008 11:47 104616]
S3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\drivers\s1018unic.sys [25.11.2008 11:47 109736]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-ICQ - c:\programme\ICQ6\ICQ.exe
HKLM-Run-UADCcw - c:\programme\AdvancedCleaner Free\UADCcw.exe
HKU-Default-Run-Nokia.PCSync - c:\programme\Nokia\Nokia PC Suite 6\PcSync2.exe


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://google.finderg.com
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Connection Wizard,ShellNext = hxxp://www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=6070118
uInternet Settings,ProxyServer = http=localhost:5002
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
FF - ProfilePath - c:\dokumente und einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://de.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - component: c:\programme\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1500000
FF - user.js: content.notify.interval - 750000
FF - user.js: nglayout.initialpaint.delay - 100
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-07 22:49
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(1672)
c:\windows\system32\Ati2evxx.dll
c:\programme\Citrix\GoToAssist\480\G2AWinLogon.dll
.
Zeit der Fertigstellung: 2009-09-07 22:52
ComboFix-quarantined-files.txt  2009-09-07 20:52

Vor Suchlauf: 18 Verzeichnis(se), 90.889.969.664 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 91.236.347.904 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

246   --- E O F ---   2009-09-02 15:21
 

So musste es in drei beiträge splitten! Ich hoffe das hilft weiter!
Danke schonmal!

Ja okay.

Start -> Ausführen -> Combofix /U

Combofix entfernt sich dann selbst.

Bitte Navilog anwenden:

http://virus-protect.org/artikel/tools/navilog.html

Option 1 wählen und Logfile posten.

Fix Navipromo version 4.0.2 begonnen am 08.09.2009  8:06:37,40

!!! Achtung, dieser Abschnitt kann legitime Dateien und Programme auflisten!!!
!!! Posten sie diesen Bericht im Forum, um ihn auswerten zu lassen !!!

Programm ausgefuehrt in: C:\Programme\navilog1

Zuletzt von IL-MAFIOSO aktualisiert am 27.08.2009 um 11h00

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU         T5500  @ 1.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A12
USER : Christopher Bauer ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)


C:\ (Local Disk) - NTFS - Total:142 Go (Free:85 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB)


Suche Im normalen Modus ausgefuehrt


Kein Befall durch Navipromo/Egdaccess gefunden



*** Scan beendet 08.09.2009  8:19:24,28 ***

Okay, navilog deinstallieren.

Und ein neues Hijackthis Logfile erstellen.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:05:13, on 08.09.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Sony Ericsson\Mobile4\Application Launcher\Application Launcher.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\PDFDrucker\PDFPrintBackend.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Programme\Intuwave\Shared\mRouterRuntime\mRouterConfig.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Intuwave\Shared\mRouterRuntime\mRouterRuntime.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Microsoft ActiveSync\Wcescomm.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Programme\Dell Support\DSAgnt.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\Digital Line Detect\DLG.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\SetPoint\SetPoint.exe
C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe
C:\Programme\DT\Sinus 154 stick\Wifiusb.exe
C:\PROGRA~1\Intuwave\Shared\MROUTE~1\MRB39E~1.EXE
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
C:\WINDOWS\system32\dllhost.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclBCBTSrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Sony Ericsson\Mobile4\Sync Manager\syncindicator.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=6070118
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.finderg.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=6070118
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=6070118
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:5002
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [PC Suite for Smartphones] "C:\Programme\Sony Ericsson\Mobile4\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB002" /M "Stylus CX3600"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [PDFPrint] "C:\Programme\PDFDrucker\PDFPrintBackend.exe"
O4 - HKLM\..\Run: [AdvancedCleaner Free] "C:\Programme\AdvancedCleaner Free\UADC.exe" /min
O4 - HKLM\..\Run: [UADCcw] "C:\Programme\AdvancedCleaner Free\UADCcw.exe" -c
O4 - HKLM\..\Run: [NI.UGA6PU_0001_N120M1202] "C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\install_de.exe"
O4 - HKLM\..\RunOnce: [GrpConv] grpconv -o
O4 - HKCU\..\Run: [mRouterConfig] "C:\Programme\Intuwave\Shared\mRouterRuntime\mRouterConfig.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9
O4 - HKCU\..\Run: [DellSupport] "C:\Programme\Dell Support\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AutoCAD-Startbeschleuniger.lnk = C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart17.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Photosmart Premier – Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: SetPoint.lnk = C:\Programme\SetPoint\SetPoint.exe
O4 - Global Startup: Sinus 154 stick WLAN Manager.lnk = C:\Programme\DT\Sinus 154 stick\Wifiusb.exe
O4 - Global Startup: VPN Client.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file:///C:/Programme/AutoCAD%202002%20Deu/InstFred.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file:///C:/Programme/AutoCAD%202002%20Deu/AcDcToday.ocx
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file:///C:/Programme/AutoCAD%202002%20Deu/InstBanr.ocx
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file:///C:/Programme/AutoCAD%202002%20Deu/AcPreview.ocx
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: GoToAssist - C:\Programme\Citrix\GoToAssist\480\G2AWinLogon.dll
O23 - Service: McAfee Application Installer Cleanup (0253261189270146) (0253261189270146mcinstcleanup) - Unknown owner - C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\025326~1.EXE (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Programme\Citrix\GoToAssist\480\g2aservice.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe

--
End of file - 15718 bytes
 

Installiere bitte A-squared free.

Mache einen "eigenen Scan", hake alles an.

Funde löschen und Report posten.

a-squared Free - Version 4.5
Letztes Update: N/A

Scan Einstellungen:

Scan Methode: Eigener Scan
Objekte: Speicher, Traces, Cookies, C:\
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn:   08.09.2009 16:08:28

c:\programme\icqtoolbar    gefunden: Trace.Directory.ICQToolbar!A2
c:\programme\icqtoolbar\cache    gefunden: Trace.Directory.ICQToolbar!A2
c:\programme\icqtoolbar\about.html    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\basis.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\dlg_res.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\download.html    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\games.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\games_button.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\icons.bmp    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\loading.html    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\logo_small.gif    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\newversion.txt    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\tb_buttons.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\tb_games.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\tb_options.xml    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\toolbaru.crc    gefunden: Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\version.txt    gefunden: Trace.File.ICQToolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run --> AdvancedCleaner Free    gefunden: Trace.Registry.Advanced Cleaner!A2
Value: HKEY_CLASSES_ROOT\CLSID\{4BD2D6C3-31DC-B947-23D0-DC52EC4F0C4C}\InprocServer32 --> ThreadingModel    gefunden: Trace.Registry.ICQToolbar!A2
Value: HKEY_CLASSES_ROOT\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\InprocServer32 --> ThreadingModel    gefunden: Trace.Registry.ICQToolbar!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\ICQToolbar\IEToolbar --> DID    gefunden: Trace.Registry.ICQToolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4BD2D6C3-31DC-B947-23D0-DC52EC4F0C4C}\InprocServer32 --> ThreadingModel    gefunden: Trace.Registry.ICQToolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\InprocServer32 --> ThreadingModel    gefunden: Trace.Registry.ICQToolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar --> {855F3B16-6D32-4fe6-8A56-BBB695989046}    gefunden: Trace.Registry.ICQToolbar!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> affid    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> aid    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> Cnt    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> ExeFileName    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> FirstRun    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> FoundCount    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> FoundInfo    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> lid    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> Lng    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> MAbbr    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> PID    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> Root    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> TIns    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> Type    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> UnInsAct    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> VerInt    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> VerStr    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> affid    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> aid    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> Cnt    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> ExeFileName    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> FirstRun    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> FoundCount    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> FoundInfo    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> lid    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> Lng    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> MAbbr    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> PID    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> Root    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> TIns    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> Type    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> UnInsAct    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> VerInt    gefunden: Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> VerStr    gefunden: Trace.Registry.Antivirus 2008!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Cookies\christopher_bauer@computerhilfen[1].txt    gefunden: Trace.TrackingCookie.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Cookies\[email protected][1].txt    gefunden: Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Cookies\[email protected][3].txt    gefunden: Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252335304468750    gefunden: Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252335307328125    gefunden: Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252356793453125    gefunden: Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252356803218755    gefunden: Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252356803218756    gefunden: Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252391075593750    gefunden: Trace.TrackingCookie.www.googleadservices.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252391080359375    gefunden: Trace.TrackingCookie.www.etracker.de!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252391080359376    gefunden: Trace.TrackingCookie.www.etracker.de!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252415041906251    gefunden: Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418506484375    gefunden: Trace.TrackingCookie.ad.adition.net!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418506484376    gefunden: Trace.TrackingCookie.ad.adition.net!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418507375000    gefunden: Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418509468751    gefunden: Trace.TrackingCookie.ad.zanox.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418510046875    gefunden: Trace.TrackingCookie.ads.heias.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418548281251    gefunden: Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418577156250    gefunden: Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ORXRMMTE\Navilog1[1].exe/GetPaths.exe    gefunden: Trojan-Dropper.Agent!IK
C:\Programme\Navilog1\GetPaths.exe    gefunden: Trojan-Dropper.Agent!IK
 

Gescannt

Dateien:    400507
Traces:    629588
Cookies:    190
Prozesse:    85

Gefunden

Dateien:    2
Traces:    58
Cookies:    19
Prozesse:    0
Registry Keys:    0

Scan Ende:   08.09.2009 18:31:48
Scan Zeit:   2:23:20

C:\Dokumente und Einstellungen\Christopher Bauer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ORXRMMTE\Navilog1[1].exe/GetPaths.exe   Gelöscht Trojan-Dropper.Agent!IK
C:\Programme\Navilog1\GetPaths.exe   Gelöscht Trojan-Dropper.Agent!IK
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418510046875   Gelöscht Trace.TrackingCookie.ads.heias.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418509468751   Gelöscht Trace.TrackingCookie.ad.zanox.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418506484375   Gelöscht Trace.TrackingCookie.ad.adition.net!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418506484376   Gelöscht Trace.TrackingCookie.ad.adition.net!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252391080359375   Gelöscht Trace.TrackingCookie.www.etracker.de!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252391080359376   Gelöscht Trace.TrackingCookie.www.etracker.de!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252391075593750   Gelöscht Trace.TrackingCookie.www.googleadservices.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Cookies\[email protected][1].txt   Gelöscht Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Cookies\[email protected][3].txt   Gelöscht Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252335304468750   Gelöscht Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252335307328125   Gelöscht Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252356793453125   Gelöscht Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252356803218755   Gelöscht Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252356803218756   Gelöscht Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252415041906251   Gelöscht Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418507375000   Gelöscht Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418548281251   Gelöscht Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Anwendungsdaten\Mozilla\Firefox\Profiles\990jysrr.default\cookies.sqlite:1252418577156250   Gelöscht Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Christopher Bauer\Cookies\christopher_bauer@computerhilfen[1].txt   Gelöscht Trace.TrackingCookie.com!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> affid   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> aid   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> Cnt   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> ExeFileName   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> FirstRun   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> FoundCount   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> FoundInfo   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> lid   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> Lng   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> MAbbr   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> PID   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> Root   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> TIns   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> Type   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> UnInsAct   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> VerInt   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\Antivirus --> VerStr   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> affid   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> aid   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> Cnt   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> ExeFileName   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> FirstRun   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> FoundCount   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> FoundInfo   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> lid   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> Lng   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> MAbbr   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> PID   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> Root   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> TIns   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> Type   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> UnInsAct   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> VerInt   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus --> VerStr   Gelöscht Trace.Registry.Antivirus 2008!A2
Value: HKEY_CLASSES_ROOT\CLSID\{4BD2D6C3-31DC-B947-23D0-DC52EC4F0C4C}\InprocServer32 --> ThreadingModel   Gelöscht Trace.Registry.ICQToolbar!A2
Value: HKEY_CLASSES_ROOT\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\InprocServer32 --> ThreadingModel   Gelöscht Trace.Registry.ICQToolbar!A2
Value: HKEY_USERS\S-1-5-21-1066392602-3411980024-1991587040-1005\Software\ICQToolbar\IEToolbar --> DID   Gelöscht Trace.Registry.ICQToolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4BD2D6C3-31DC-B947-23D0-DC52EC4F0C4C}\InprocServer32 --> ThreadingModel   Gelöscht Trace.Registry.ICQToolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\InprocServer32 --> ThreadingModel   Gelöscht Trace.Registry.ICQToolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar --> {855F3B16-6D32-4fe6-8A56-BBB695989046}   Gelöscht Trace.Registry.ICQToolbar!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run --> AdvancedCleaner Free   Gelöscht Trace.Registry.Advanced Cleaner!A2
c:\programme\icqtoolbar\about.html   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\basis.xml   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\dlg_res.xml   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\download.html   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\games.xml   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\games_button.xml   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\icons.bmp   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\loading.html   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\logo_small.gif   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\newversion.txt   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\tb_buttons.xml   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\tb_games.xml   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\tb_options.xml   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\toolbaru.crc   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar\version.txt   Gelöscht Trace.File.ICQToolbar!A2
c:\programme\icqtoolbar   Gelöscht Trace.Directory.ICQToolbar!A2
c:\programme\icqtoolbar\cache   Gelöscht Trace.Directory.ICQToolbar!A2

Gelöscht

Dateien:    2
Traces:    58
Cookies:    19

darf man mal fragen,warum Du Dir diesen arbeit machst? in der zeit hätte ich daten gesichert,system neuinstaliert und ein image angelegt.aber die hoffung stirbt zuletzt.

hallo,

ich will ja keinen kritisieren aber...

@Christopher
warum tust du dir das an ?!  bei einem Windows XP  mit Service Pack 2!lohnt es sich erst garnicht die mühe zu machen. (siehe zb. HCK´s beitrag).

währe es mit SP3 sehe es anderes aus.

ein system zu aktualisieren wo vorher der verdacht auf virenbefall ist/wahr könnte ich nicht akzeptieren!

ansonsten... Good luck!

mfg Zidane