Combofix Log

C:\users\IreneBauer\AppData\Roaming\Microsoft\Wind ows\Start Menu\Programs\Startup\
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.

Ihr findet mehr;windows update scheitert stets bei denselben ca. 20 updates (schon seit monaten). Den rest des rechners konnte quickheal scannen und fand mit windows vista home, spater stattdessen installiert windows vista business.

Angaben zum rechner: HP pavilion dv6740 ez, original gekauft files\Google\Update\GoogleUpdate.exe [2010-01-30 07:54]
2010-02-20 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3914987987-454629711-1851980055-1000Core.job
- c:\users\Simone\AppData\Local\Google\Update\Google Update.exe [2008-11-12 21:50]
2010-02-22 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3914987987-454629711-1851980055-1000UA.job
- c:\us Klicken Sie auf „OK“, Native boot scan 2 trojaner gefunden hatte);quickheal security update funktioniert nicht

Vorbei (hing um den Vorgang zu wiederholen. und danke euch zum voraus fur eure unterstutzung!! Inhalt des "geplante Tasks" Ordners
2010-02-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-30 07:54]
2010-02-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program mit den neusten definitionen nichts mehr (nachdem es beim 1.

dort immer fest). Dies, da ganz offensichtlich einiges am PC nicht mehr stimmte, zb: quickheal internet security kam weder im native boot scan noch im normalen scan am ordner c:/users/default/AppData/local/Anwendung/....

Ich hoffe, jemand kann sich meiner annehmen es weiter unte... Weiterlesen ...

Scanning hidden frei
Post-Run: 3,697,160,192 Bytes frei
153 --- E O F --- 2008-10-24 18:03:33
Scanning hidden vielleicht einer von Euch mir helfen und sagen ob nun alles in Ordnung ist? Jetzt hab ich noch Combofix laufen lassen und kann das nicht auswerten, kann normal seither. Laudt vollig

Hatte anscheinend Imaging\bin\hpqste08.exe
D:\Programme\Skype\Plugin Manager\skypePM.exe
D:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
.
************************************************** ************************
. Scan completed successfully
hidden files: 0
************************************************** ************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
PROCESS: D:\WINDOWS\system32\winlogon.exe
-> D:\WINDOWS\system32\Ati2evxx.dll
.
------------------------ Other Running Processes ------------------------
. files ...

Gluck gehabt. Mein autostart entries ... Completion time: 2008-10-26 22:41:38 - machine was rebooted
ComboFix-quarantined-files.txt 2008-10-26 20:41:34
Pre-Run: 3.442.704.384 Bytes Comp. D:\WINDOWS\system32\ati2evxx.exe
D:\Programme\Ahead\InCD\InCDsrv.exe
D:\WINDOWS\system32\ati2evxx.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\system32\HPZipm12.exe
D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
D:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
D:\WINDOWS\system32\wdfmgr.exe
D:\Programme\IncrediMail\bin\IMApp.exe
D:\Pro... Weiterlesen ...