Der Befürchtete Blue Screen

[djnovum]

Hier das Log von Kaspersky, aber er hat nix gefunden:
-------------------------------------------------------------------------------
PROTOKOLL FÜR KASPERSKY ONLINE SCANNER
Freitag, 14. September 2007 13:51:14
Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Version von Kaspersky Online Scanner: 5.0.84.1
Letztes Update der Antiviren-Datenbanken: 14/09/2007
Anzahl der Einträge in den Antiviren-Datenbanken: 392693
-------------------------------------------------------------------------------

Scan-Einstellungen:
Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard
Archive untersuchen: ja
Mail-Datenbanken untersuchen: ja

Untersuchungsobjekt - Ordner:
C:\
D:\

Untersuchungsergebnisse:
Untersuchte Objekte insgesamt: 39301
Viren gefunden: 0
Infizierte Objekte gefunden: 0 / 0
Verdächtige Objekte gefunden: 0
Untersuchungszeit: 00:57:18

Name des infizierten Objekts / Virusname / Letzte Aktion
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\AntiVir PersonalEdition Premium\MCACHEDB\avmgcch.db Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cert8.db Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\formhistory.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\history.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\key3.db Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\parent.lock Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\search.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\urlclassifier2.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\SPAMfighter\Logs\Agent.log.txt Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Sun\Java\Deployment\log\plugin150_09.trace Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\Cache\_CACHE_001_ Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\Cache\_CACHE_002_ Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\Cache\_CACHE_003_ Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\Cache\_CACHE_MAP_ Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Lokale Einstellungen\Temp\hsperfdata_Orlando\1192 Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Lokale Einstellungen\Temp\~DFBABB.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\Lokale Einstellungen\Verlauf\History.IE5\MSHist012007091420070915\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Orlando\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Programme\FRITZ!DSL\access\access.lock Das Objekt ist gesperrt übersprungen
C:\Programme\SPAMfighter\Proxy\Proxy.log.txt Das Objekt ist gesperrt übersprungen
C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\Internet.evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\drivers\sptd.sys Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\wiadebug.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen

Die Untersuchung wurde abgeschlossen.

 

[djnovum]

__________________________________________________
ewido anti-spyware online scanner

Please, Anmelden or Registrieren to view URLs content!

__________________________________________________

Name: TrackingCookie.Netflame
Path: C:\Dokumente und Einstellungen\Orlando\Cookies\orlando@ssl-hints.netflame[2].txt
Risk: Medium

Name: TrackingCookie.Netflame
Path: :mozilla.7:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Ivwbox
Path: :mozilla.11:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: :mozilla.18:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Tfag
Path: :mozilla.19:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: :mozilla.20:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: :mozilla.21:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: :mozilla.22:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: :mozilla.23:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: :mozilla.24:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: :mozilla.25:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Mediaplex
Path: :mozilla.41:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Mediaplex
Path: :mozilla.42:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.54:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: :mozilla.59:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: :mozilla.60:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Webtrendslive
Path: :mozilla.67:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Overture
Path: :mozilla.74:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Etracker
Path: :mozilla.113:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Etracker
Path: :mozilla.114:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Etracker
Path: :mozilla.115:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.153:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.154:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.155:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.157:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.159:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.160:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: :mozilla.161:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: :mozilla.162:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: :mozilla.163:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: :mozilla.164:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: :mozilla.165:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: :mozilla.166:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.167:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.168:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.169:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Adition
Path: :mozilla.170:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Adition
Path: :mozilla.171:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Xhit
Path: :mozilla.173:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Xhit
Path: :mozilla.174:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: :mozilla.179:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.188:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.189:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.190:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.191:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: :mozilla.227:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: :mozilla.228:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: :mozilla.229:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Revsci
Path: :mozilla.231:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Revsci
Path: :mozilla.232:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.233:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Webtrends
Path: :mozilla.242:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Addcontrol
Path: :mozilla.249:C:\Dokumente und Einstellungen\Orlando\Anwendungsdaten\Mozilla\Firefox\Profiles\rgs9jrdp.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Dokumente und Einstellungen\Orlando\Cookies\orlando@atdmt[1].txt
Risk: Medium

 

[djnovum]

Also das zweite sind ja nur Cookies und keine Viren oder so....
Richtig

 

[McFly]

Korrekt.. wenn du eine Abfrage im Browser einrichtest welche Cookies auf deinen Rechner dürfen und nur diejenigen zulässt die mit der angesurften Url (Adresse) identisch sind,
solltest du in Zukunft auch keine tracking Cookies mehr auf deinem Rechner auffinden.

Du kannst davon ausgehen keine Trojaner oder Viren auf dem Rechner zu haben das was Escan anzeigt ist eine Fehlerkennung..

Sonst soweit alles I.O. ?

 

[djnovum]

Ja ich hab diese 3Datein die angeblich ein trojaner sein sollten einfach gelöscht :daumenhoch:
Wie kann ich das denn bei Mozilla einstellen:

eine Abfrage im Browser einrichtest welche Cookies auf deinen Rechner dürfen und nur diejenigen zulässt die mit der angesurften Url (Adresse) identisch sind

:danke:

 

[McFly]

Mozilla Firefox

Abfrage ob Cookies angenommen werden sollen

Extras -> Einstellungen -> Datenschutz

Häkchen bei Cookies akzeptieren
darunter einstellen : Behalten, bis [ jedesmal nachfragen]

Falls dir das zu nervig sein sollte, kannst du die Cookie annahme auch komplett
abstellen, mit dem du das Häkchen bei Cookies akzeptieren entfernst.

 

[djnovum]

Hab grad mal wieder escan durchlafen lassen nachdem ich seit langen mal wieder einen BlueScreen haate und das kam dabei raus:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Sun Dec 09 14:46:55 2007 => Version 9.3.2
Sun Nov 04 18:13:55 2007 => Virus-Datenbank Datum: 7/18/2007
Sun Nov 04 18:16:20 2007 => Virus-Datenbank Datum: 11/4/2007
Sun Nov 04 19:02:30 2007 => Virus-Datenbank Datum: 11/4/2007
Sun Nov 04 19:27:44 2007 => Virus-Datenbank Datum: 11/4/2007
Sun Dec 09 14:45:36 2007 => Virus-Datenbank Datum: 11/4/2007
Sun Dec 09 14:46:41 2007 => Virus-Datenbank Datum: 12/9/2007
Sun Dec 09 16:39:28 2007 => Virus-Datenbank Datum: 12/9/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Dec 09 14:49:08 2007 => System found infected with video activex access Trojan ({7e853d72-626a-48ec-a868-ba8d5e23e045})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:17 2007 => System found infected with lophtcrack Spyware/Adware ({1d3266c1-745c-11d0-9223-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:17 2007 => System found infected with lophtcrack Spyware/Adware ({1d3266c2-745c-11d0-9223-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:17 2007 => System found infected with lophtcrack Spyware/Adware ({1d3266c3-745c-11d0-9223-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:18 2007 => System found infected with lophtcrack Spyware/Adware ({1d3266c4-745c-11d0-9223-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:18 2007 => System found infected with lophtcrack Spyware/Adware ({1d3266d1-745c-11d0-9223-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:18 2007 => System found infected with lophtcrack Spyware/Adware ({1d3266d2-745c-11d0-9223-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:18 2007 => System found infected with lophtcrack Spyware/Adware ({1d3266d3-745c-11d0-9223-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:18 2007 => System found infected with lophtcrack Spyware/Adware ({1d3266d4-745c-11d0-9223-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:20 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({2a652f47-a8ce-414c-bbb4-203a59031056})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:22 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({3c43bba2-9e93-4758-8669-adce56687e0c})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:23 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({4898d118-1d1e-4a2d-a8a3-4a75bf333cd5})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:23 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({517f778c-078d-4d33-953b-afbf1720c947})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:24 2007 => System found infected with lophtcrack Spyware/Adware ({5deca4e0-3b4f-11d1-8fd4-00aa00bd091c})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:24 2007 => System found infected with lophtcrack Spyware/Adware ({608e8b10-3690-11d1-8fd4-00aa00bd091c})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:26 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({76d230aa-fc0c-4dd4-bf9e-4032d60369f1})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:27 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({87b24642-366e-4393-851a-b6cec5d7e641})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:27 2007 => System found infected with lophtcrack Spyware/Adware ({8a906ac2-be4b-11d1-b134-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:27 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({8c22668a-d7d8-42f5-99e8-4f30ed0d18b0})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:28 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({963dfd8c-2e6a-4db4-bcb3-9d5c78142e41})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:28 2007 => System found infected with lophtcrack Spyware/Adware ({9f37c448-98f3-11d1-9c3b-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:28 2007 => System found infected with lophtcrack Spyware/Adware ({9f37c449-98f3-11d1-9c3b-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:28 2007 => System found infected with lophtcrack Spyware/Adware ({9f37c44c-98f3-11d1-9c3b-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:28 2007 => System found infected with lophtcrack Spyware/Adware ({9f37c44d-98f3-11d1-9c3b-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:28 2007 => System found infected with lophtcrack Spyware/Adware ({9f37c44f-98f3-11d1-9c3b-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:28 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({a06d036f-984f-4482-ad5c-ebd11a638b4c})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:28 2007 => System found infected with lophtcrack Spyware/Adware ({a24604ba-c27f-11d1-9c4e-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:28 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({a434ac6f-7286-42c3-982b-20f00263501b})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:28 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({c5a786b9-3bd6-4a4e-b4d7-9b752138dc4b})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:29 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({d044d89c-01e4-4722-8812-8df543680606})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:29 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({d3e78b93-4b65-405d-9095-e82b78555173})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:29 2007 => System found infected with lophtcrack Spyware/Adware ({d5688691-e6b0-11d1-89b0-00aa00bd091c})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:30 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({e6857874-b535-46d7-a3eb-4103614e91fc})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:30 2007 => System found infected with lophtcrack Spyware/Adware ({edbc92f0-b34c-11d1-b134-00a0244d2920})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:30 2007 => System found infected with lophtcrack Spyware/Adware ({f3743560-454e-11d1-8fd4-00aa00bd091c})! Action taken: Keine Aktion vorgenommen.
Sun Dec 09 14:49:30 2007 => System found infected with spyware.imfmonitor Spyware/Adware ({fbd42940-b837-40eb-bdb4-86ae00e1d0d1})! Action taken: Keine Aktion vorgenommen.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Nov 04 19:02:30 2007 => Gefundene Viren: 0
Sun Dec 09 16:39:28 2007 => Gefundene Viren: 36
Sun Nov 04 19:02:30 2007 => Anzahl Fehler: 36
Sun Dec 09 16:39:28 2007 => Anzahl Fehler: 35
Sun Nov 04 19:02:30 2007 => Dauer des Scans bisher: 00:45:57
Sun Dec 09 16:39:28 2007 => Dauer des Scans bisher: 01:52:30
Sun Nov 04 19:02:30 2007 => Gescannte Dateien: 67727
Sun Dec 09 16:39:28 2007 => Gescannte Dateien: 73643
Sun Nov 04 18:16:30 2007 => Specherüberprüfung: Aktiviert
Sun Dec 09 14:46:55 2007 => Specherüberprüfung: Aktiviert
Sun Nov 04 18:16:30 2007 => Registry Überprüfung: Aktiviert
Sun Dec 09 14:46:55 2007 => Registry Überprüfung: Aktiviert
Sun Nov 04 18:16:30 2007 => System-Ordner Überprüfung: Deaktiviert
Sun Dec 09 14:46:55 2007 => System-Ordner Überprüfung: Deaktiviert
Sun Nov 04 18:16:30 2007 => Überprüfung der Systembereiche: Deaktiviert
Sun Dec 09 14:46:55 2007 => Überprüfung der Systembereiche: Deaktiviert
Sun Nov 04 18:16:30 2007 => Überprüfung der Dienste: Aktiviert
Sun Dec 09 14:46:55 2007 => Überprüfung der Dienste: Aktiviert
Sun Nov 04 18:16:30 2007 => Überprüfung der Festplatten: Deaktiviert
Sun Dec 09 14:46:55 2007 => Überprüfung der Festplatten: Deaktiviert
Sun Nov 04 18:16:30 2007 => Überprüfung aller Festplatten :Aktiviert
Sun Dec 09 14:46:55 2007 => Überprüfung aller Festplatten :Aktiviert

Leider steht da nicht wo sich die Viren befinden, kann mir vll einer von Euch helfen ?

 

[djnovum]

Hier hab ich noch eine log von Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 16:52:24, on 09.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ANYCOM\Blue USB-200-250\bin\btwdins.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\Programme\SPAMfighter\SFAgent.exe
C:\Programme\SiteAdvisor\6172\SiteAdv.exe
C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Programme\Netropa\Onscreen Display\OSD.exe
C:\Programme\Netropa\InetKb\Inetkb.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\FRITZ!DSL\StCenter.EXE
C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\SiteAdvisor\6172\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe
D:\eMule\emule.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\Programme\Gemeinsame Dateien\PCSuite\Services\NclBTHandler.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32Info.exe
D:\Download Ordner\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

Please, Anmelden or Registrieren to view URLs content!

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Programme\SiteAdvisor\6172\SiteAdv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programme\SiteAdvisor\6172\SiteAdv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [sPAMfighter Agent] "C:\Programme\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [siteAdvisor] C:\Programme\SiteAdvisor\6172\SiteAdv.exe
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: PDF in Word öffnen - res://C:\Programme\ScanSoft\PDF Converter\IEShellExt.dll /500
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\ANYCOM\Blue USB-200-250\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ANYCOM\Blue USB-200-250\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ANYCOM\Blue USB-200-250\btsendto_ie.htm
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} -

Please, Anmelden or Registrieren to view URLs content!

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) -

Please, Anmelden or Registrieren to view URLs content!

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

Please, Anmelden or Registrieren to view URLs content!

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -

Please, Anmelden or Registrieren to view URLs content!

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Programme\SiteAdvisor\6172\SiteAdv.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\ANYCOM\Blue USB-200-250\bin\btwdins.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: SiteAdvisor-Dienst (SiteAdvisor Service) - Unknown owner - C:\Programme\SiteAdvisor\6172\SAService.exe

IST hier alles OK ???

 

[djnovum]

Hm... hat keienr kurz Zeit sich das log File mal anzugucken?
McFly ????????????????

 

[anonymum2]

Hallo djnovum

Bin zwar nicht McFly . . . aber vielleicht beruhigt es dich,dass Dein System clean ist.

gruss rolfpower

 

[djnovum]

Wirklich ???
Wieso zeigt mir dann escan 36 Viren an ???
Hm....

 

[McFly]

Es wäre nicht schlecht mal alle Programme die du auf dem Rechner hast upzudaten...

Mit deiner Java version jre1.5.0_09 ist es quasi wie eine Einladung für Spyware
in deinen Rechner zu gelangen..

Auch auf welche Webseiten du gehst spielt eine Rolle..

Lass den Spybot mal updaten und scannen..

 

[djnovum]

Welche Java Version soll ich denn runterladen?
Diese hier: Java Version 6 Update 3 (englisch)

 

[McFly]

Ja schau mal dort..

Please, Anmelden or Registrieren to view URLs content!

da findest du immer die aktuelle Version, schau danach bitte ob die ältere deinstalliert worden ist.. Java hat da manchmal noch so seine Probleme..

Und denk an den Spybot..

 

[djnovum]

Joa.. Danke

P.S. Wieso werden keine Symbole (Emoticons) mehr hier angezeigt um sie in den Thread zu machen ???