Beiträge von Propheteus

  • plötzliche pop ups

    er sagt mir nur was zu der ersten datei, die andren kann er nicht öffnen.
    antwort mit der ich nicht wirklich was anfangen kann ist/war: :cry:

      Antivirus Version letzte aktualisierung Ergebnis
      AhnLab-V3 2008.6.19.0 2008.06.19 -
      AntiVir 7.8.0.55 2008.06.19 -
      Authentium 5.1.0.4 2008.06.18 -
      Avast 4.8.1195.0 2008.06.18 -
      AVG 7.5.0.516 2008.06.19 -
      BitDefender 7.2 2008.06.19 -
      CAT-QuickHeal 9.50 2008.06.18 Win32.Trojan.Obfuscated.aqn.4
      ClamAV 0.93.1 2008.06.19 -
      DrWeb 4.44.0.09170 2008.06.19 -
      eSafe 7.0.15.0 2008.06.18 -
      eTrust-Vet 31.6.5887 2008.06.19 -
      Ewido 4.0 2008.06.19 -
      F-Prot 4.4.4.56 2008.06.18 -
      F-Secure 6.70.13260.0 2008.06.19 -
      Fortinet 3.14.0.0 2008.06.19 -
      GData 2.0.7306.1023 2008.06.19 -
      Ikarus T3.1.1.26.0 2008.06.19 -
      Kaspersky 7.0.0.125 2008.06.19 -
      McAfee 5320 2008.06.18 -
      Microsoft 1.3604 2008.06.19 Trojan:Win32/Skintrim.gen!A
      NOD32v2 3199 2008.06.19 -
      Norman 5.80.02 2008.06.17 -
      Panda 9.0.0.4 2008.06.18 -
      Prevx1 V2 2008.06.19 -
      Rising 20.49.32.00 2008.06.19 -
      Sophos 4.30.0 2008.06.19 -
      Sunbelt 3.0.1153.1 2008.06.15 -
      Symantec 10 2008.06.19 -
      TheHacker 6.2.92.354 2008.06.18 -
      TrendMicro 8.700.0.1004 2008.06.19 -
      VBA32 3.12.6.7 2008.06.19 -
      VirusBuster 4.3.26:9 2008.06.12 -
      Webwasher-Gateway 6.6.2 2008.06.19 -
      weitere Informationen
      File size: 368640 bytes
      MD5...: 38fc6cd1489f56eff5bad03cc6114f20
      SHA1..: c3a0b42aba7e0a37d404b25293faa543dac6d6bb
      SHA256: 1bb54fdf360f84711b7e7cacaa36a89bab4562636aa3671173390e54b6f912e8
      SHA512: 8f4f08f76de97d2704c5ce57d2d37d46de3b008ad0336afa9efbc5c025c3b436
      173e74835417a30cd638cd1c5f9db07494bb2c6ce9c8d6dfc5dd55aacb081fba
      PEiD..: -
      PEInfo: PE Structure information

      ( base data )
      entrypointaddress.: 0x4010ec
      timedatestamp.....: 0x3f6fec76 (Tue Sep 23 06:47:18 2003)
      machinetype.......: 0x14c (I386)

      ( 4 sections )
      name viradd virsiz rawdsiz ntrpy md5
      qgcuecs 0x1000 0x4beb8 0x4c000 7.70 56a5d3ca3a24feb7bfe95330a518fb55
      kcgcuky 0x4d000 0x14ee 0x2000 4.21 a9f9a1116e52ed65f18ad3936459a99b
      yeimcs 0x4f000 0x48d4 0x5000 3.37 7f80bb2fbcdabb2a4cafd235504cf811
      suyeems 0x54000 0x5e14 0x6000 3.50 cbfde927300726f98c3465668860387d

      ( 10 imports )
      > KERNEL32.dll: GetSystemTimeAsFileTime, GetFullPathNameA, EnumTimeFormatsW, SetCurrentDirectoryA, LoadResource, OpenMutexA, GetTapeStatus, EnumResourceNamesW, GetComputerNameW, lstrcmpiA, QueryDosDeviceW, GetConsoleMode, GetTimeZoneInformation, FindResourceExW, RemoveDirectoryW, GetDateFormatA, ConnectNamedPipe, GetFileInformationByHandle, SetThreadAffinityMask, RaiseException, EndUpdateResourceA, MultiByteToWideChar, WriteFile, UnmapViewOfFile, SetConsoleTitleA, SetEndOfFile, SetEnvironmentVariableW, GetFileAttributesA, GetDiskFreeSpaceExA, SetErrorMode, GetPrivateProfileSectionW, VirtualQuery, AllocConsole, _lread, GlobalGetAtomNameW, FreeLibraryAndExitThread, SetProcessShutdownParameters, IsDBCSLeadByteEx, GetStartupInfoA, WritePrivateProfileSectionW, EraseTape, GetCurrentDirectoryW, WaitNamedPipeA, RemoveDirectoryA, GetSystemTimeAdjustment, SetEvent, EnumCalendarInfoW, SetProcessAffinityMask, CompareStringA, EnumCalendarInfoA, GetHandleInformation, IsBadReadPtr, GetProfileStringA, SetMailslotInfo, MoveFileExA, SetConsoleActiveScreenBuffer, SwitchToFiber, GetShortPathNameW, ScrollConsoleScreenBufferA, lstrcpynA, PulseEvent, ReadDirectoryChangesW, GetLogicalDriveStringsA, GetBinaryTypeA, GetFileType, IsBadStringPtrA, WritePrivateProfileStringW, ReadFile, OpenSemaphoreW, TryEnterCriticalSection, SetThreadLocale, VirtualProtect, GetVersionExA, FillConsoleOutputCharacterA, IsValidLocale, DebugBreak, DosDateTimeToFileTime, PeekConsoleInputW, SearchPathW, CreateEventA, FindFirstFileA, SetFileTime, SetConsoleOutputCP, SuspendThread, WritePrivateProfileStringA, LocalFileTimeToFileTime, GenerateConsoleCtrlEvent, GetCommandLineA, CreateIoCompletionPort, ExitProcess
      > USER32.dll: BringWindowToTop, PtInRect, ModifyMenuW, CharToOemA, EnumDesktopsW, GetCapture, CharNextExA, GetDCEx, DestroyCursor, BroadcastSystemMessageA, SetMenuItemInfoW, DrawAnimatedRects, DrawTextExA, CharNextW, RemovePropA, UnregisterClassA, CreateMDIWindowW, SwitchToThisWindow, CloseWindow, GetClipboardSequenceNumber, GetSubMenu, GetWindowTextW, FindWindowExA, GetPropA, TranslateAcceleratorA, CopyAcceleratorTableA, DeleteMenu, UnionRect, DialogBoxIndirectParamW, SetDlgItemTextA, OpenWindowStationW, GetClassInfoA, SetUserObjectSecurity, SendInput, SetMenu, LoadMenuIndirectW, LockWindowUpdate, FindWindowA, ValidateRect, LoadMenuW, SetWindowPlacement, FindWindowExW
      > GDI32.dll: SetViewportExtEx, SetBkColor, GetPolyFillMode, SetMapperFlags, GetStockObject, GetObjectW, OffsetWindowOrgEx, SetColorAdjustment, GetTextFaceW, WidenPath, ExtTextOutA, CloseMetaFile, RestoreDC, CreateDiscardableBitmap
      > comdlg32.dll: GetOpenFileNameW, GetOpenFileNameA, PrintDlgW, ChooseColorW
      > SHELL32.dll: DragAcceptFiles, FindExecutableW, SHChangeNotify, SHAddToRecentDocs
      > ole32.dll: OleQueryLinkFromData, OleRegGetMiscStatus, StgCreateStorageEx, CoCreateInstanceEx, CoInitializeEx, CoUninitialize
      > OLEAUT32.dll: -, -, -, -
      > COMCTL32.dll: CreateStatusWindowW
      > SHLWAPI.dll: SHOpenRegStream2W, StrStrW, PathGetDriveNumberA, StrCpyW, SHSetValueW, StrStrIW, SHSetValueA, SHRegGetBoolUSValueW, SHRegWriteUSValueW, SHRegGetBoolUSValueA, StrCmpLogicalW, SHRegQueryUSValueW, SHEnumValueW, PathRelativePathToW, PathStripPathW, SHRegGetUSValueW, AssocQueryKeyW
      > SETUPAPI.dll: SetupDiGetDeviceInterfaceDetailW, SetupGetStringFieldW, SetupGetIntField

      ( 0 exports )

  • plötzliche pop ups

    [/list]Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:17:37, on 19.06.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
    C:\Programme\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\a-squared Free\a2service.exe
    C:\Programme\Gemeinsame Dateien\Autodata Limited Shared\Service\ADCDLicSvc.exe
    C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\oodag.exe
    C:\Programme\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
    C:\Programme\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\DAEMON Tools\daemon.exe
    C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
    C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
    C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    C:\Programme\Synaptics\SynTP\SynTPEnh.exe
    C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
    C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
    C:\Programme\QuickTime\qttask.exe
    C:\WINDOWS\vsnpstd2.exe
    C:\Programme\Cyberlink\Shared Files\brs.exe
    C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
    C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
    C:\Programme\Skype\Phone\Skype.exe
    C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
    C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
    C:\Programme\ICQ6\ICQ.exe
    C:\dokumente und einstellungen\pelle\lokale einstellungen\anwendungsdaten\cwayucoc.exe
    C:\Programme\Google\Google Updater\GoogleUpdater.exe
    C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
    C:\Programme\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
    C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
    C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
    C:\Programme\Skype\Plugin Manager\skypePM.exe
    C:\Programme\Windows Live\Messenger\usnsvc.exe
    C:\Programme\Java\jre1.6.0_02\bin\jucheck.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
    C:\Programme\AVG\AVG8\avgtray.exe
    C:\Programme\AVG\AVG8\avgui.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Programme\Sophos\Sophos Anti-Rootkit\sargui.exe
    C:\Programme\AVG\AVG8\avgscanx.exe
    C:\Downloads\gmer\gmer.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.live.com/?mkt=en-us
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll
    O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
    O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
    O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
    O4 - HKLM\..\Run: [BDRegion] C:\Programme\Cyberlink\Shared Files\brs.exe
    O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
    O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
    O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
    O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [kncgcg] c:\dokumente und einstellungen\pelle\lokale einstellungen\anwendungsdaten\kncgcg.exe kncgcg
    O4 - HKCU\..\Run: [cwayucoc] c:\dokumente und einstellungen\pelle\lokale einstellungen\anwendungsdaten\cwayucoc.exe cwayucoc
    O4 - HKCU\..\RunOnce: [FFTI] C:\Dokumente und Einstellungen\Pelle\Anwendungsdaten\Mozilla\Firefox\Profiles\w6p3rhc9.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /DestPath="C:\Dokumente und Einstellungen\Pelle\Anwendungsdaten\Mozilla\Firefox\Profiles/w6p3rhc9.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
    O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
    O4 - Global Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
    O4 - Global Startup: Kodak EasyShare Software.lnk = C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
    O4 - Global Startup: Kodak software updater.lnk = C:\Programme\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
    O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\http://msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
    O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\http://AcroIEFavClient.dll/AcroIECaptureSelLinks.html
    O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\http://AcroIEFavClient.dll/AcroIEAppendSelLinks.html
    O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\http://AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\http://AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\http://AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\http://msntabres.dll.mui/229?14e9b46797…d431c2bd07827d3
    O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\http://msntabres.dll.mui/230?14e9b46797…d431c2bd07827d3
    O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\http://AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\http://EXCEL.EXE/3000
    O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\http://AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\http://AcroIEFavClient.dll/AcroIEAppend.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
    O20 - AppInit_DLLs: avgrsstx.dll
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\a-squared Free\a2service.exe
    O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Autodata Limited License Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Autodata Limited Shared\Service\ADCDLicSvc.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

    --
    End of file - 16162 bytes
    [/list][/code]

  • plötzliche pop ups

    Zitat von Global Associate

    Waren die 70 Prozent rot markiert?

    -GA-

    naja also im Gmer selber war nix rot, aber im Hijack waren da vor den 70 prozent so ein roter kopf aber halt auch mit am ende dem fragezeichen. der rest war wie gesagt grün. die schrift oder so (ich weiß ja nicht wie es ausehen muß wenn er was findet) war nicht andersfarbig, normal schwarz auf weiß.

    Ich habe nochmal AVG Anti-Virus drüber laufen lassen und auch Sophos Anti-Rootkit. alles was Sophos gefunden hat habe ich erstmal im tool selber removen lassen (ich hoffe das geht auch) aber im AVG kann ich doch nicht alles löschen was da drin steht. nachher geht das ganze system nicht mehr und ich steh da, cih hab nix da um das system evtl. neu aufzusetzen bzw. geschweige das ich eine datensicherung habe :grr::cry: .

  • plötzliche pop ups

    bin ich froh das da gut und gerne 70 prozent nen fragezeichen haben und der rest wenigstens grün abgehackt werden. und was mach ich jetzt mit dem rest? ich werd noch bekloppt mit den pop ups.

    ach übrigens die sie popt von FX, hab mal geschaut.

  • plötzliche pop ups

    Zitat von Global Associate

    Klingt ganz wie Festplattencleaner. Wie AngelOfDarkness schon sagte (siehe Beitrag weiter oben), GMER laufen lassen und die kurze deutsche Anleitung - vorher - lesen.

    -GA-

    blöde frage aber wo finde ich die kurze deutsche Anleitung? evtl. bin ich zu blöd die zu finden oder ich seh den wald einfach nicht vor lauter greenpeace leuten. :cry:

  • plötzliche pop ups

    hy,
    danke schonmal für die hilfe. ich habe das system die nacht mehrfach mit a-squared und Spybot gescannt und er hat immer wieder was gefunden bis zum schluß alles sauber zu sein schein. zumindest finden bei programme nichts mehr. eeinzig und alleine spybot will immer was wegen nem geänderten reg eintrag welchen ich aber nicht verändern kann und auch zu fuß nicht löschen kann.

    problem: die pop ups gehen weiter auf! ich habe jetzt schon auf den neuen FX 3 updateted aber geholfen hat es auch nur nix.

    noch einer ne idee?

    danke!

    EDIT:

    dieses fenster kommt zu 90% immer von diesem link: (achtung ich weiß nicht was passiert wenn ihr darauf klickt ich wollte nur die adresse bekannt geben weil es gerade mal wieder da war!)

    http://fp.pc-on-internet.com/sws/034/?&nums…d=2&time=312e34

  • plötzliche pop ups

    hy,
    ich habe seit ca. 4 tagen das problem das ich plötzlich pop ups habe. ich habe keinerlei pop ups erlaubt und auch in den einstellungen ist keine erlaubniss gegeben. es sind immer andere seiten und ich muß schon sagen das das ordentlich nervt.
    einer ne idee oder nen tipp? ich hätte ja mal gelöscht und ne drauf geschmissen aber dann sind ja meine lesezeichen weg und das wäre nicht gerade der sinn des ganzen.

    danke schonmal für die antwort.

    gruß