Trojan TR/Crypt.0

Hello sotti and welcome to TomCoyote.

I have removed your last two posts in this topic to clean it up a little as they were just duplicates of the second post.

You have the Vundo infection. We will try SpySweeper first as this program has been doing very well at fixing the problem.

Download the trial version of Spy Sweeper.

• Install it using the Standard Install option. (You will be asked for your e-mail address, it is safe to give it. If you receive alerts from your firewall, allow all activities for Spy Sweeper)
• You will be prompted to check for updated definitions, please do so. (This may take several minutes)
• Click on Options > Sweep Options and check Sweep all Folders on Selected drives. Check Local Disc C. Under What to Sweep, check every box.
• Click on Sweep and allow it to fully scan your system.
• When the sweep has finished, click Remove to remove any items found.
  If SpySweeper asks to reboot the computer, please allow it to do so.
• Click Session Log in the upper right corner, copy everything in that window.
• Click the Summary tab and click Finish.
• Paste the contents of the session log you copied into your next reply.
• Exit Spy Sweeper.

If the computer did not reboot after the SpySweeper scan, than reboot now. Now scan with HijackThis and post the fresh log as a reply to this thread.

frist of all thank you so much for helping!!! i had some problems by running spy sweeper. frist time i tried to remove the found items, system blow up and i had to reset. second time was ok but one warning or found got lost. i recognized it in first run because it was an trojan warning. so far so good. this is what spy sweeper reported ******** 10:03: | Start of Session, Dienstag, 25. Oktober 2005 | 10:03: Spy Sweeper started 10:03: Sweep initiated using definitions version 560 10:03: Starting Memory Sweep 10:04: Memory Sweep Complete, Elapsed Time: 00:01:05 10:04: Starting Registry Sweep 10:04: Registry Sweep Complete, Elapsed Time:00:00:06 10:04: Starting Cookie Sweep 10:04: Found Spy Cookie: reliablestats cookie 10:04: [removed][1].txt (ID = 3254) 10:04: Found Spy Cookie: realmedia cookie 10:04: disco@realmedia[1].txt (ID = 3235) 10:04: Found Spy Cookie: classmates cookie 10:04: disco@classmates[2].txt (ID = 2384) 10:04: Found Spy Cookie: tribalfusion cookie 10:04: disco@tribalfusion[1].txt (ID = 3589) 10:04: Found Spy Cookie: belnk cookie 10:04: [removed][1].txt (ID = 2293) 10:04: [removed][1].txt (ID = 2293) 10:04: disco@belnk[2].txt (ID = 2292) 10:04: Found Spy Cookie: 2o7.net cookie 10:04: disco@2o7[2].txt (ID = 1957) 10:04: Found Spy Cookie: tradedoubler cookie 10:04: disco@tradedoubler[1].txt (ID = 3575) 10:04: Found Spy Cookie: falkag cookie 10:04: [removed][2].txt (ID = 2650) 10:04: Found Spy Cookie: bilbo.counted.com cookie 10:04: [removed][2].txt (ID = 2306) 10:04: Found Spy Cookie: adtech cookie 10:04: disco@adtech[2].txt (ID = 2155) 10:04: Found Spy Cookie: casalemedia cookie 10:04: disco@casalemedia[2].txt (ID = 2354) 10:04: Found Spy Cookie: yieldmanager cookie 10:04: [removed][2].txt (ID = 3751) 10:04: [removed][2].txt (ID = 2650) 10:04: Found Spy Cookie: toplist cookie 10:04: disco@toplist[1].txt (ID = 3557) 10:04: Found Spy Cookie: zedo cookie 10:04: disco@zedo[2].txt (ID = 3762) 10:04: Found Spy Cookie: domainsponsor cookie 10:04: [removed][1].txt (ID = 2535) 10:04: Found Spy Cookie: revenue.net cookie 10:04: disco@revenue[2].txt (ID = 3257) 10:04: Found Spy Cookie: hbmediapro cookie 10:04: [removed][2].txt (ID = 2768) 10:04: Found Spy Cookie: ccbill cookie 10:04: disco@ccbill[1].txt (ID = 2369) 10:04: Found Spy Cookie: onestat.com cookie 10:04: [removed][2].txt (ID = 3098) 10:04: Cookie Sweep Complete, Elapsed Time: 00:00:00 10:04: Warning: Failed to open file "c:\pagefile.sys". Zugriff verweigert 10:04: Starting File Sweep 10:05: Warning: Failed to open file "c:\winnt\system32\jkhhi.dll". Zugriff verweigert 10:05: Warning: Failed to open file "c:\winnt\system32\config\software.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:05: Warning: Failed to open file "c:\winnt\system32\config\default.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:05: Warning: Failed to open file "c:\winnt\system32\config\security". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:05: Warning: Failed to open file "c:\winnt\system32\config\security.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:05: Warning: Failed to open file "c:\winnt\system32\config\system.alt". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:05: Warning: Failed to open file "c:\winnt\system32\config\sam". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:05: Warning: Failed to open file "c:\winnt\system32\config\sam.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:05: Warning: Failed to open file "c:\winnt\system32\config\system". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:05: Warning: Failed to open file "c:\winnt\system32\config\software". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:05: Warning: Failed to open file "c:\winnt\system32\config\default". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:06: Warning: Failed to open file "c:\winnt\temp\jetee91.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:06: Warning: Failed to open file "c:\winnt\temp\jetf150.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\network\downloader\qmgr0.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\network\downloader\qmgr1.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsfa5e406f-1fb9-490c-beae-7ab62d65944c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsc2e4c0d8-e41d-4523-b8a2-9b4b56be2285.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs5bd274e4-435a-4972-9162-8595b264ce4f.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsd5e4b138-894b-486e-b6bc-4a970786a331.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsf1b1a738-08d2-4092-ae61-e0e2b27b3a61.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs0717ef25-cdbe-4f52-bf02-366f477290f2.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs3520fcf1-9b6a-42aa-938d-0273fd10dafd.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs3a630ae4-5e68-4004-b940-d74eebfe5c58.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscscb91678b-19f2-46cd-b426-4b687e07479f.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsa94e175c-54ab-4aa3-9c7c-668884ad9d3d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsd5034dbe-9df2-42d8-9218-0cc933e17f26.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs89f00587-24f2-472d-9806-842f679ae9e0.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs9cc3336f-c584-4882-9755-8795293d80dd.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs6f2f5e51-ad08-41fb-b48a-8aa72a292bcc.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsab79d9af-3284-443a-8bb8-46b5c51df7de.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscse62f5787-f57d-440c-9260-4115bb3b5cff.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsac569351-fcd8-4fb3-ab6b-0da0a9dcb8b6.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsf6a37ec9-2bbc-4e7d-b430-c8c06db2654c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsc62ff153-9c3c-4067-a6a9-388ae63d5fc6.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsa13c4a35-aa00-4ede-878b-829b33487fa9.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsd67e0963-4658-490f-bf74-979a2b8d5f8d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs34769a30-6703-4f9e-bb2a-486bef18e429.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs08dcdca1-2ace-4955-b49b-94afd665ae14.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsb9df9ff6-2384-40b9-aadb-862a7ecd8f2c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsa9762be3-efa4-4e45-9204-14701f645b26.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs5a9117c9-605a-4c76-b122-c8b80dab5c24.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsdf77a242-9983-4165-be5f-a31f868928ff.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsd70fd1e7-4cf4-414e-80d9-04fd59a8f148.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs9504fbb0-919e-4e08-a3cb-f8eece7e2f51.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs8a6a7d6e-224e-40ce-98db-e62a497d2c4b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs9145bc3a-db42-4574-a8df-726db915998e.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsbfae8049-9389-41ab-bd7d-8df368745188.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs7fdaf443-9700-4e5d-b7a2-2ec17697999a.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs8977b7c7-f443-465b-9775-d05b97bb7225.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs3bebb99b-e333-4313-bab7-1535273aa6b4.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsf23ef482-a3a9-4621-a23a-c29dd4d1224f.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsbeeb965a-8826-40fe-bfb4-9186489e10f7.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs18b7b6d4-addf-44fe-8eaa-d5bc8d5d27bc.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsbbc5ea90-6b82-4a7b-bc32-5371dbfd8df4.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsc925e107-d5f7-4559-823e-0aa625ddd362.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs201c1190-a5ab-4b6e-b2fa-59bb351144dd.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsbf5c7ef9-7431-4cfb-b3cb-037fa4c89b18.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs8be3243e-ba77-461f-a215-1ebe3b7eb960.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs4d03c889-f04b-4f8a-8bc4-ffd6720f46f4.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs46d00b2f-a22d-4177-b0f8-c6995e9885ff.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs0c2deae2-6962-4f27-a373-a7b83f66388c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsb862fc8c-7304-47ab-b09c-d771f2341f78.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsec155870-4f3d-4fcb-809e-ae5197c41da1.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs07394efe-3e88-447c-89d7-e461cecb2235.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsa33df5d0-f425-4966-972f-5b14a88b42a2.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs1bbbf69b-ce62-4c35-868b-2bf06b5e1393.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscse93659c7-a198-4dd1-ad58-90565d120a4b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsb1a1c2a4-91da-4b92-9993-0ed3a500639c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs17568c8f-e338-49f9-b690-d002ba36dd89.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs10fd0a1a-535f-4039-9ffe-e8491ddbfb41.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs8bd75956-984c-4a74-9bff-1e1c87df4203.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs55ce7459-6628-4e5c-a0be-b74b40011842.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsdd6ca84f-ab88-4ebb-9cd2-54cd2c31a528.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs345de521-6417-4c37-a1ce-7ee981caabbb.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs911e7b03-aff5-43fa-9024-619236c36ff0.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs2e4c2339-c69e-4449-8101-6f21fa7374a4.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs91a7855a-6617-4069-96bc-6b3d5077ff45.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs2aea691b-884d-4414-8c2a-0f0e6b2290a0.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsbc39ab22-6bd1-417a-9d1b-8f21a243b005.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs1ac5b689-378c-4469-bdf6-b9f960440d3a.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsa7d97d37-388e-4505-a2df-160320dae247.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscse3326e1d-b8d3-4ee5-b28b-34cbe7f00730.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsaced9fbb-1fe9-4d26-bc34-829c9816caf0.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs23da466c-2aea-43e5-8167-e046c4593446.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs632f7481-62a0-47e4-8842-e17f590725ff.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs1acac1de-9a8e-49a9-8947-9008e37e9f49.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsc092fbfc-203e-490a-95ba-72c411e6f0f4.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsb1698ddd-7c87-4447-a36d-c5612dd28c80.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsd499c01f-40f5-4905-8d47-109ea3341778.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsae5008b3-fdf1-4fc0-b243-c6060c6c8f26.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs95bc521c-2103-4613-ac94-74f4bf876692.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs89a61443-9e76-407e-8d76-46c298cf82ad.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs41b030da-f726-4951-a87c-a0bf241c03a6.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsa05e1a0e-f9bf-4f67-a0e6-82e6e96702f8.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs05c30784-c8e7-44fe-9cdc-dbaa990fe9d3.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs184144b4-6ad2-44bb-a420-fc38c684d59d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsebe7d877-1d7c-4e2f-a78f-50394dbd46b2.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs78dd9eb3-d0ea-4c2a-a708-27434f52d0e6.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsc255992e-5237-412e-821e-844246b17def.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs55a4cdf2-394e-42db-a68c-46aec7a89664.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscse6bb0be8-43f7-4f0c-8e59-3576047fa41d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsd731b08b-5e29-4ee6-bbab-e0ed77ec3ef4.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs53cc41f8-05e9-4caf-8dcc-d52533556c3c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs856ed0f8-74e5-41fc-98ce-b32b378bd53f.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsf88d9111-7a99-4161-b0f8-bd080792e78e.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs4970392a-1446-4877-b7bb-f5c9dfab8af6.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsc32540fa-a029-4f1a-886c-4480d947ca03.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscse7fbc145-92cc-4db6-8eb7-64bd329a5664.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs87e48a3c-dae5-4d07-8779-821eb7bb836b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs9babecb5-1e6b-4f8e-82ed-518ef7ed59e4.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs4a4b377b-1d7a-4d8f-ad03-11aa1fea560f.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsd5d36f24-04c6-4204-ba27-3b2cd9830a3d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscse4a21c2e-d80b-4b7e-af10-51f9dd180efb.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs79724261-6143-4267-a049-88af60bf0be9.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs2d8a6189-bf73-481d-bc54-339f85365525.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs0133d7cc-ebfc-4eb8-ab33-29a0827bbd52.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs9d2f94f7-506c-457c-8c9e-388b8154560d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs7ec6992e-4a18-4877-9138-3faa8bbea77c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs7fefd79f-ec42-4c9e-9033-a4ca2a822e2e.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\disco\ntuser.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\disco\ntuser.dat.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\disco\lokale einstellungen\anwendungsdaten\microsoft\windows\usrclass.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:09: Warning: Failed to open file "c:\dokumente und einstellungen\disco\lokale einstellungen\anwendungsdaten\microsoft\windows\usrclass.dat.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\index2.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\profile256.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chat256.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\message1024.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chatmsg512.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chat512.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chat2048.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chat4096.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chat1024.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\message256.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\call256.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\user4096.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\profile4096.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chatmsg256.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chatmsg1024.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\transfer256.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\transfer512.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\user16384.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chatmsg2048.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:10: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\user1024.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 10:12: Found Adware: whenu savenow 10:12: c:\programme\savenow (ID = -2147480377) 10:13: File Sweep Complete, Elapsed Time: 00:08:35 10:13: Full Sweep has completed. Elapsed time 00:09:48 10:13: Traces Found: 23 10:13: Removal process initiated 10:13: Quarantining All Traces: whenu savenow 10:13: Quarantining All Traces: 2o7.net cookie 10:13: Quarantining All Traces: adtech cookie 10:13: Quarantining All Traces: belnk cookie 10:13: Quarantining All Traces: bilbo.counted.com cookie 10:13: Quarantining All Traces: casalemedia cookie 10:13: Quarantining All Traces: ccbill cookie 10:13: Quarantining All Traces: classmates cookie 10:13: Quarantining All Traces: domainsponsor cookie 10:13: Quarantining All Traces: falkag cookie 10:13: Quarantining All Traces: hbmediapro cookie 10:13: Quarantining All Traces: onestat.com cookie 10:13: Quarantining All Traces: realmedia cookie 10:13: Quarantining All Traces: reliablestats cookie 10:13: Quarantining All Traces: revenue.net cookie 10:13: Quarantining All Traces: toplist cookie 10:13: Quarantining All Traces: tradedoubler cookie 10:13: Quarantining All Traces: tribalfusion cookie 10:13: Quarantining All Traces: yieldmanager cookie 10:13: Quarantining All Traces: zedo cookie 10:13: Removal process completed. Elapsed time 00:00:03 ******** 09:36: | Start of Session, Dienstag, 25. Oktober 2005 | 09:36: Spy Sweeper started 09:36: Sweep initiated using definitions version 560 09:36: Starting Memory Sweep 09:36: Warning: Failed to load image: C:\WINNT\system32\jkhhi.dll 09:36: Found Adware: virtumonde 09:36: Detected running threat: C:\WINNT\system32\jkhhi.dll (ID = 77) 09:37: Memory Sweep Complete, Elapsed Time: 00:01:13 09:37: Starting Registry Sweep 09:37: HKCR\clsid\{52b1dfc7-aafc-4362-b103-868b0683c697}\ (12 subtraces) (ID = 812324) 09:37: HKLM\software\classes\clsid\{52b1dfc7-aafc-4362-b103-868b0683c697}\ (12 subtraces) (ID = 812338) 09:37: HKLM\software\microsoft\windows\currentversion\explorer\browser helper objects\{52b1dfc7-aafc-4362-b103-868b0683c697}\ (ID = 812351) 09:37: Registry Sweep Complete, Elapsed Time:00:00:06 09:37: Starting Cookie Sweep 09:37: Found Spy Cookie: reliablestats cookie 09:37: [removed][1].txt (ID = 3254) 09:37: Found Spy Cookie: realmedia cookie 09:37: disco@realmedia[1].txt (ID = 3235) 09:37: Found Spy Cookie: classmates cookie 09:37: disco@classmates[2].txt (ID = 2384) 09:37: Found Spy Cookie: tribalfusion cookie 09:37: disco@tribalfusion[1].txt (ID = 3589) 09:37: Found Spy Cookie: belnk cookie 09:37: [removed][1].txt (ID = 2293) 09:37: [removed][1].txt (ID = 2293) 09:37: disco@belnk[2].txt (ID = 2292) 09:37: Found Spy Cookie: 2o7.net cookie 09:37: disco@2o7[2].txt (ID = 1957) 09:37: Found Spy Cookie: tradedoubler cookie 09:37: disco@tradedoubler[1].txt (ID = 3575) 09:37: Found Spy Cookie: falkag cookie 09:37: [removed][2].txt (ID = 2650) 09:37: Found Spy Cookie: bilbo.counted.com cookie 09:37: [removed][2].txt (ID = 2306) 09:37: Found Spy Cookie: adtech cookie 09:37: disco@adtech[2].txt (ID = 2155) 09:37: Found Spy Cookie: casalemedia cookie 09:37: disco@casalemedia[2].txt (ID = 2354) 09:37: Found Spy Cookie: yieldmanager cookie 09:37: [removed][2].txt (ID = 3751) 09:37: [removed][2].txt (ID = 2650) 09:37: Found Spy Cookie: toplist cookie 09:37: disco@toplist[1].txt (ID = 3557) 09:37: Found Spy Cookie: zedo cookie 09:37: disco@zedo[2].txt (ID = 3762) 09:37: Found Spy Cookie: domainsponsor cookie 09:37: [removed][1].txt (ID = 2535) 09:37: Found Spy Cookie: revenue.net cookie 09:37: disco@revenue[2].txt (ID = 3257) 09:37: Found Spy Cookie: hbmediapro cookie 09:37: [removed][2].txt (ID = 2768) 09:37: Found Spy Cookie: ccbill cookie 09:37: disco@ccbill[1].txt (ID = 2369) 09:37: Found Spy Cookie: onestat.com cookie 09:37: [removed][2].txt (ID = 3098) 09:37: Cookie Sweep Complete, Elapsed Time: 00:00:00 09:37: Warning: Failed to open file "c:\pagefile.sys". Zugriff verweigert 09:37: Starting File Sweep 09:38: Found Trojan Horse: trojan-downloader-conhook 09:38: mllmk.dll (ID = 164156) 09:40: Warning: Failed to open file "c:\winnt\system32\jkhhi.dll". Zugriff verweigert 09:40: Warning: Failed to open file "c:\winnt\system32\config\software.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:40: Warning: Failed to open file "c:\winnt\system32\config\default.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:40: Warning: Failed to open file "c:\winnt\system32\config\security". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:40: Warning: Failed to open file "c:\winnt\system32\config\security.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:40: Warning: Failed to open file "c:\winnt\system32\config\system.alt". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:40: Warning: Failed to open file "c:\winnt\system32\config\sam". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:40: Warning: Failed to open file "c:\winnt\system32\config\sam.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:40: Warning: Failed to open file "c:\winnt\system32\config\system". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:40: Warning: Failed to open file "c:\winnt\system32\config\software". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:40: Warning: Failed to open file "c:\winnt\system32\config\default". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:41: Warning: Failed to open file "c:\winnt\temp\jete5d7.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:41: Warning: Failed to open file "c:\winnt\temp\jete8f3.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:42: Found Adware: ieloader 09:42: c:\winnt\coder (ID = -2147477358) 09:42: Found Adware: brilliant digital 09:42: c:\winnt\bde (ID = -2147481338) 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\network\downloader\qmgr0.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\network\downloader\qmgr1.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs295ea74f-a822-41e4-b4a2-bacbbc70d6d4.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs615e5454-3fde-438b-ad67-2ecda0865f8f.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsa8b079e1-1bf9-4cbc-9755-8cd451ce8770.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs9e5b41ea-2511-4f4b-a052-c0e7b1e05585.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs574deaee-ce11-489f-b07d-3de72efede8a.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs5d1259b6-4572-4bae-ab38-0271b1d41ffa.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs522e5ca8-7169-4813-9d65-a26c59ac70be.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs2abf0f9c-32fc-4786-838f-50907e560db1.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsc52793f4-636b-4811-9bf0-16ab6229d83d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsa3b867b5-40e1-484c-b672-517740c5be81.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs154b5938-128d-4080-8deb-87311f864848.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs840bf87d-0b92-4a7a-9866-4d7e49ba14aa.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs6644cdad-b557-49d4-9e5d-5fbcba5d12de.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs3a1ccd7d-57eb-4e83-a05c-a069b4234bc9.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsf3367031-36db-40f7-a75f-0b9da608854f.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsdceecec7-a2c6-4988-ab99-d7fa22e87339.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs71b14488-1d6d-4db2-b521-e5e9279d0faa.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs05cb8f2b-1fdf-4fba-a28d-3c63baab095f.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsb9334645-1629-487e-b942-220f7f989450.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs29579dab-3c9a-4e7a-aa03-adede57f6439.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsc262d836-f464-402b-b1b6-4959d2c98398.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs1946437f-5ed0-477b-816b-2ba515fa0632.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs44aeef14-2e64-46c8-bb09-bbfcde5fa0e5.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs70119783-728c-4ae3-bd05-a83f167b0426.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsa39d711b-4866-42fe-ac36-61146a0c0b35.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsaa5c5ccb-a2b5-4d45-be07-b5a7ae4a0a7b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsfc664bde-0c2a-4d97-923b-2d394852f356.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsa98a22c4-52ef-406c-bdc4-49f5b3f97f84.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs81f52442-1bb1-4914-8d59-ecaba36e1440.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsa07a1c97-f333-4394-9275-be88ec4f9fb0.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs03c3acb0-6a45-4f82-b9cc-0367be875d5a.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs40d0087f-dba2-4c44-9aff-f1660fbf8713.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs02d19454-5da1-471b-bedd-a64cafe3e20d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs8dbaaca9-4b78-400b-929e-0ccc96539dde.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs21088143-e3c0-4c33-9024-88d42f8bad11.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsc36fdba3-5528-460d-8307-2b9cdfb21fd9.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscs1fd57978-2e86-434b-a407-c148a22dddbb.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\webroot\spy sweeper\temp\sscsafef9083-f4e2-433e-b8f4-7f8e86599067.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:43: Warning: Failed to open file "c:\dokumente und einstellungen\all users\

mayby the reply was too long, because there are missing some lines: 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\lokale einstellungen\anwendungsdaten\microsoft\windows\usrclass.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\lokale einstellungen\anwendungsdaten\microsoft\windows\usrclass.dat.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\index2.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\profile256.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chat256.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\message1024.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chatmsg512.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chat512.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chat2048.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chat4096.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chat1024.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\message256.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\call256.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\user4096.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\profile4096.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chatmsg256.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chatmsg1024.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\transfer256.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\transfer512.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\user16384.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\chatmsg2048.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:44: Warning: Failed to open file "c:\dokumente und einstellungen\disco\anwendungsdaten\skype\matrjoschka\user1024.dbb". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird 09:46: Found Adware: whenu savenow 09:46: c:\programme\savenow (ID = -2147480377) 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:50: Warning: Unhandled Archive Type 09:51: File Sweep Complete, Elapsed Time: 00:13:26 09:51: Full Sweep has completed. Elapsed time 00:14:48 09:51: Traces Found: 54 09:51: Removal process initiated 09:52: Quarantining All Traces: trojan-downloader-conhook 09:52: Quarantining All Traces: brilliant digital 09:52: Quarantining All Traces: ieloader 09:52: Quarantining All Traces: virtumonde ******** 09:33: | Start of Session, Dienstag, 25. Oktober 2005 | 09:33: Spy Sweeper started 09:33: Messenger service has been disabled. 09:34: Your spyware definitions have been updated. 09:36: | End of Session, Dienstag, 25. Oktober 2005 |

Spysweeper killed the Vundo infection.

There are signs of the Sobig Worm on your computer so I would like you to run Stinger (scanner for specific Worms/Virii) and a couple of online Anti-Virus scans.

Download and run Stinger

• Download Stinger and save it to your desktop.
• Reboot into safe mode (tap F8 during bootup, use arrow keys to select Safe Mode, then hit 'enter').
• Double-click on Stinger.exe to open the tool.
• Choose your entire hard drive to scan.
• Choose Scan Now.
• Stinger will fix anything that it finds.
• Reboot the computer normally.

Open HijackThis, run a scan and check the following (if still present):

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O4 - HKLM\..\Run: [SSK Service] C:\Dokumente und Einstellungen\Disco\Eigene Dateien\Eigene Bilder\your_details\details.pif
O4 - HKCU\..\Run: [SSK Service] C:\Dokumente und Einstellungen\Disco\Eigene Dateien\Eigene Bilder\your_details\details.pif

With all other programs and browsers closed, click Fix checked.


Delete the following folder:

C:\Dokumente und Einstellungen\Disco\Eigene Dateien\Eigene Bilder\your_details



Run at least two of the following online virus scans making sure to reboot in between each one. Allow them to fix anything they find.You need to use Internet Explorer or Netscape browsers.
Bitdefender
Panda ActiveScan << Click "Scan your PC" and scan "My Computer".
Trend Micro << Click Auto Clean
Symantec Security Check << click scan for viruses
RAV Online Virus Scanner << Enter your e-mail address and click on To continue without subscribing
McAfee
Write down anything that can not be fixed. Include the file name and the path to the file.


Scan with HijackThis and post the new log as a reply to this thread. Include anything that can not be fixed by the online scans.

Let us know how the computer is working now.

You can fix this line with HijackThis to possibly help speed up the computer.

Open HijackThis, run a scan and check the following:
Resource hog that launches common MS Office components to help speed up the launch of Office programs. Some users claim there's no difference with or without it but it isn't required either way.
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE

With all other programs and browsers closed, click Fix checked.


Your new log appears clean.


Download CCleaner to clean temp files from your computer.

• Double click on the file to start the installation of the program.
• Select your language and click OK, then next.
• Read the license agreement and click I Agree.
• Click next to use the default install location. Click Install then finish to complete installation.
• Double click the CCleaner shortcut on the desktop to start the program.
• Click Options < Advanced and uncheck "Only delete files in Windows Temp folders older than 48 hours".
• Click Run Cleaner to run the program.
• After it has completed it's process, click Exit.

Caution : It is not recommended to use the 'Issues' tab as it is known to find legitimate items.


Reset and Re-enable your System Restore to remove bad files that have been backed up by Windows. The files in System Restore are protected to prevent any programs changing those files. This is the only way to clean these files: (You will lose all previous restore points which are likely to be infected.)

1. Right-click My Computer, and then click Properties.
2. On the System Restore tab, put a check mark in the 'Turn Off System Restore' check box.
3. Click OK, and then click Yes.
4. Restart the computer.
5. Repeat steps 1 - 2, this time clearing the box beside 'Turn Off System Restore', click 'OK'.


I suggest that you download these programs to help keep the computer clean:

Spyware Blaster - Blocks bad ActiveX items from installing on your computer. Spyware Blaster runs silently in the background.
ie-spyad - Puts over 12,000 bad URLs into your restricted sites for Internet Explorer.
Google Toolbar - Blocks many unwanted pop-ups in Internet Explorer.
Firefox - 'Safer' alternative to the Internet Explorer web browser.
ZoneAlarm - Free firewall program if you currently are not using one.

Here are two very good and free malware scanners:

Spybot Search and Destroy 1.4
AdAware SE v1.06
Set-up Instructions for Spybot S&D; and Adaware SE

If you have them already, check to make sure that they are the newest version.

Update these regularly.

You may also want to read the following posts to learn how to better secure your computer.
"So how did I get infected in the first place"
"Securing Your PC After An Attack"

Be sure to keep Windows and your Anti-virus updated.

Glad we could be of assistance. This topic is now closed. If you wish it reopened, please send us an email (Click for address) with a link to your thread.

Do not bother contacting us if you are not the topic starter. A valid, working link to the closed topic is required along with the user name used. If the user name does not match the one in the thread linked, the email will be deleted.
Make sure you use proper prevention to keep from having problems occur to your computer in the future.

Coyote's Installed programs for prevention:

http://forums.tomcoyote.org/index.php?showtopic=31418

The help you receive here is free. If you wish to show your appreciation, then you may donate to help keep us online.

Visit the CoyoteStore http://TomCoyote.org/coyotestore.php