CID-Popup

[EVA114]

So, hier nochmal Combofix. Beim Durchlaufen erscheint kurz vor erstellen den Log.files der Satz: der Befehl Lösche ist entweder nicht vorhanden oder wurde falsch geschrieben. Vielleicht kannst Du was damit anfangen.

[code]ComboFix 08-01-13.1 - Eva 2008-01-14 13:48:05.4 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.143 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Eva\Desktop\ComboFix.exe
Command switches used :: C:\Dokumente und Einstellungen\Eva\Desktop\cfscript.txt
* Neuer Wiederherstellungspunkt wurde erstellt

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]

FILE
C:\windows\system32\elitexkp32.exe
C:\WINDOWS\tasks\ADE63DA59191B0FD.job
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\Jasmina\Anwendungsdaten\Soap Drive Curb
C:\Dokumente und Einstellungen\Jasmina\Anwendungsdaten\Soap Drive Curb\[u]0[/u]
C:\Dokumente und Einstellungen\Jasmina\Anwendungsdaten\Soap Drive Curb\for blue dale inside.exe
C:\Dokumente und Einstellungen\Jasmina\Anwendungsdaten\Soap Drive Curb\ShowErrorLocks.exe
C:\Programme\Soap Drive Curb
C:\WINDOWS\tasks\ADE63DA59191B0FD.job

.
((((((((((((((((((((((( Dateien erstellt von 2007-12-14 bis 2008-01-14 ))))))))))))))))))))))))))))))
.

2008-01-14 13:46 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-11 21:39 . 2008-01-14 01:27 571,424 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-01-11 21:39 . 2008-01-14 01:27 8,732 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-01-07 23:23 . 2008-01-07 23:23 <DIR> dr------- C:\Dokumente und Einstellungen\Unten_Admin\Eigene Dateien
2008-01-07 23:13 . 2008-01-07 23:13 <DIR> d-------- C:\Programme\Made on a PC
2008-01-06 18:54 . 2007-07-30 19:18 34,136 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-01-06 18:54 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-01-06 18:54 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-01-06 18:54 . 2007-07-30 19:18 20,824 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2007-12-17 21:14 . 2007-12-17 21:14 93 --a------ C:\WINDOWS\coala.config

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-14 12:46 --------- d-----w C:\Programme\Symantec AntiVirus
2008-01-14 11:06 --------- d-----w C:\Dokumente und Einstellungen\Jasmina\Anwendungsdaten\FRITZ!
2008-01-14 00:27 --------- d-----w C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\FRITZ!
2008-01-11 06:18 --------- d-----w C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\AdobeUM
2007-12-26 10:43 --------- d-----w C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\ICQ
2007-12-17 20:34 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-12-17 20:34 --------- d-----w C:\Programme\ElsterFormular
2007-12-17 18:41 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2006-06-13 17:53 315 ----a-w C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\bbbconfig.dat
2006-04-27 12:23 8,043,192 ----a-w C:\Programme\fritzdsl_2_02_29.exe
2001-03-28 11:02 122,880 ----a-w C:\WINDOWS\inf\Agfa\message.exe
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:57 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccApp"="C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2005-04-08 14:52 48752]
"vptray"="C:\PROGRA~1\SYMANT~1\VPTray.exe" [2005-04-17 11:30 85184]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-03 23:58 110592 C:\WINDOWS\system32\bthprops.cpl]
"AVP"="C:\Dokumente und Einstellungen\All Users\Desktop\Kaspersky Lab Tool\setup_7.0.0.180_10.01.2008_21-48.exe" [2007-10-12 15:29 212992]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 23:57 15360]

C:\Dokumente und Einstellungen\Eva\Startmen

[EVA114]

Ist jetzt alles o.k.?
Und wie bekomme ich den Kaspersky wieder weg, oder stört der nicht? Jedesmal wenn ich den PC starte startet der mit. Kann ich zwar wegklicken aber ist ja nicht notwendig.