Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojanisches Pferd TR.Gendal.KD.319425.1

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.08.2011, 21:46   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojanisches Pferd TR.Gendal.KD.319425.1 - Standard

Trojanisches Pferd TR.Gendal.KD.319425.1



Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 18.08.2011, 09:06   #17
Stylezbabe
 
Trojanisches Pferd TR.Gendal.KD.319425.1 - Icon32

Trojanisches Pferd TR.Gendal.KD.319425.1



Habe Combofix gelöscht und nochmal neu runter geladen und ausgeführt.
Jedoch dasselbe Problem wie vorher.
__________________


Alt 18.08.2011, 11:31   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojanisches Pferd TR.Gendal.KD.319425.1 - Standard

Trojanisches Pferd TR.Gendal.KD.319425.1



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

__________________
__________________

Alt 18.08.2011, 20:25   #19
Stylezbabe
 
Trojanisches Pferd TR.Gendal.KD.319425.1 - Standard

Trojanisches Pferd TR.Gendal.KD.319425.1



Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 19:07:31 on 18.08.2011

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 3.0.19

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir PersonalEdition Classic " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"Nero BurnRights" - "Nero AG" - C:\Programme\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl
"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"adpu320" (adpu320) - "Adaptec, Inc." - C:\WINDOWS\System32\DRIVERS\adpu320.sys
"atksgt" (atksgt) - ? - C:\WINDOWS\System32\DRIVERS\atksgt.sys  (File found, but it contains no detailed information)
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir PersonalEdition Classic\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Programme\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\DOKUME~1\Sandra\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"FsUsbExDisk" (FsUsbExDisk) - ? - C:\WINDOWS\system32\FsUsbExDisk.SYS  (File found, but it contains no detailed information)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"lirsgt" (lirsgt) - ? - C:\WINDOWS\System32\DRIVERS\lirsgt.sys  (File found, but it contains no detailed information)
"Logitech SetPoint Keyboard Driver" (L8042Kbd) - "Logitech Inc." - C:\WINDOWS\System32\DRIVERS\L8042Kbd.sys
"MBAMSwissArmy" (MBAMSwissArmy) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbamswissarmy.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"SetPoint Mouse Filter Driver" (LMouKE) - "Logitech Inc." - C:\WINDOWS\System32\DRIVERS\LMouKE.Sys
"SetPoint PS/2 Mouse Filter Driver" (L8042mou) - "Logitech Inc." - C:\WINDOWS\System32\DRIVERS\L8042mou.Sys
"Sony Ericsson Device 069 driver (WDM)" (se45bus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\se45bus.sys
"Sony Ericsson Device 069 USB Ethernet Emulation SEMC45 (NDIS)" (se45nd5) - "MCCI" - C:\WINDOWS\System32\DRIVERS\se45nd5.sys
"Sony Ericsson Device 069 USB Ethernet Emulation SEMC45 (WDM)" (se45unic) - "MCCI" - C:\WINDOWS\System32\DRIVERS\se45unic.sys
"Sony Ericsson Device 069 USB WMC Device Management Drivers (WDM)" (se45mgmt) - "MCCI" - C:\WINDOWS\System32\DRIVERS\se45mgmt.sys
"Sony Ericsson Device 069 USB WMC Modem Driver" (se45mdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\se45mdm.sys
"Sony Ericsson Device 069 USB WMC Modem Filter" (se45mdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\se45mdfl.sys
"Sony Ericsson Device 069 USB WMC OBEX Interface" (se45obex) - "MCCI" - C:\WINDOWS\System32\DRIVERS\se45obex.sys
"Sony Ericsson Device 3017 driver (WDM)" (s3017bus) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s3017bus.sys
"Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (NDIS)" (s3017nd5) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s3017nd5.sys
"Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (WDM)" (s3017unic) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s3017unic.sys
"Sony Ericsson Device 3017 USB WMC Device Management Drivers (WDM)" (s3017mgmt) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s3017mgmt.sys
"Sony Ericsson Device 3017 USB WMC Modem Driver" (s3017mdm) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s3017mdm.sys
"Sony Ericsson Device 3017 USB WMC Modem Filter" (s3017mdfl) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s3017mdfl.sys
"Sony Ericsson Device 3017 USB WMC OBEX Interface" (s3017obex) - "MCCI Corporation" - C:\WINDOWS\System32\DRIVERS\s3017obex.sys
"ssmdrv" (ssmdrv) - "AVIRA GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"StarOpen" (StarOpen) - ? - C:\WINDOWS\system32\drivers\StarOpen.sys  (File found, but it contains no detailed information)
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} "Versions-Update für Internet Explorer" - "Microsoft Corporation" - C:\WINDOWS\system32\ieudinit.exe
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll
{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{8BE13461-936F-11D1-A87D-444553540000} "Eraser Shell Extension" - "-" - C:\WINDOWS\system32\erasext.dll
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll
{A0752130-6D75-D111-B5B1-0800095A2318} "HandyBits File Shredder Virtual Folder" - ? -   (File not found | COM-object registry key not found)
{FBF23B40-E3F0-101B-8488-00AA003E56F8} "InternetShortcut" - ? -   (File not found | COM-object registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll
{49BF5420-FA7F-11cf-8011-00A0C90A8F78} "Mobiles Gerät" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Wcesview.dll
{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll
{967B2D40-8B7D-4127-9049-61EA0C2C6DCE} "PowerISO" - ? -   (File not found | COM-object registry key not found)
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir PersonalEdition Classic\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{738D66C6-0149-4D40-84E4-A7BB2D0CE949} "Sony Ericsson File Manager" - ? -   (File not found | COM-object registry key not found)
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll  (File found, but it contains no detailed information)

[Internet Explorer]
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_21" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} "Java Plug-in 1.6.0_21" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_21" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
{D0C0F75C-683A-4390-A791-1ACFD5599AB8} "Oberon Flash Game Host" - "Oberon Media, Inc." - C:\WINDOWS\Downloaded Program Files\OberonGameHost.dll / hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx / hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBC} "ClsidExtension" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll
{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "ClsidExtension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\INetRepl.dll
{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "Create Mobile Favorite" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\INetRepl.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "SSVHelper Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\ssv.dll
{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} "{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}" - ? -   (File not found | COM-object registry key not found)

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
"HP Digital Imaging Monitor.lnk" - "Hewlett-Packard Development Company, L.P." - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Sandra\Startmenü\Programme\Autostart\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"AutoStartNPSAgent" - "Samsung Electronics Co., Ltd." - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe
"Eraser" - "The Eraser Project" - C:\Programme\Eraser\Eraser.exe -hide
"H/PC Connection Agent" - "Microsoft Corporation" - "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
"KiesHelper" - "Samsung" - C:\Programme\Samsung\Kies\KiesHelper.exe /s
"KiesPDLR" - ? - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
"KiesTrayAgent" - "Samsung Electronics Co., Ltd." - C:\Programme\Samsung\Kies\KiesTrayAgent.exe
"Update Service" - "Teknum Systems AS" - C:\PROGRA~1\GEMEIN~1\TEKNUM~1\update.exe /startup
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"
"NeroFilterCheck" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"NvMediaCenter" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
"nwiz" - ? - nwiz.exe /installquiet  (File not found)
"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"HP Standard TCP/IP Port" - "Hewlett Packard" - C:\WINDOWS\system32\HpTcpMon.dll
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll
"PDF reDirect Monitor" - ? - C:\WINDOWS\system32\PDFreDirectMonNT.dll  (File found, but it contains no detailed information)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"AntiVir PersonalEdition Classic Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
"AntiVir PersonalEdition Classic Planer" (AntiVirScheduler) - "Avira GmbH" - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe
"FLEXnet Licensing Service" (FLEXnet Licensing Service) - "Macrovision Europe Ltd." - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
"FsUsbExService" (FsUsbExService) - "Teruten" - C:\WINDOWS\system32\FsUsbExService.Exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
"iPod-Dienst" (iPod Service) - ? - C:\Programme\iPod\bin\iPodService.exe  (File not found)
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"NMSAccess" (NMSAccess) - ? - C:\Programme\CDBurnerXP\NMSAccessU.exe  (File found, but it contains no detailed information)
"NVIDIA Display Driver Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"ServiceLayer" (ServiceLayer) - "Nokia." - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
         
Code:
ATTFilter
aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-18 19:08:55
-----------------------------
19:08:55.672    OS Version: Windows 5.1.2600 Service Pack 3
19:08:55.672    Number of processors: 2 586 0x605
19:08:55.672    ComputerName: YOUR-31BF457DCA  UserName: Sandra
19:08:56.656    Initialize success
19:17:22.612    AVAST engine defs: 11081800
19:26:59.147    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
19:26:59.147    Disk 0 Vendor: WDC_WD1600AAJS-07PSA0 05.06H05 Size: 152627MB BusType: 3
19:27:01.163    Disk 0 MBR read successfully
19:27:01.163    Disk 0 MBR scan
19:27:01.210    Disk 0 Windows XP default MBR code
19:27:01.210    Disk 0 scanning sectors +312576705
19:27:01.303    Disk 0 scanning C:\WINDOWS\system32\drivers
19:27:22.882    Service scanning
19:27:24.288    Modules scanning
19:27:29.101    Disk 0 trace - called modules:
19:27:29.132    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
19:27:29.132    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a906ab8]
19:27:29.132    3 CLASSPNP.SYS[b80e8fd7] -> nt!IofCallDriver -> \Device\00000062[0x8a8f2f18]
19:27:29.132    5 ACPI.sys[b7f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x8a956940]
19:27:29.804    AVAST engine scan C:\WINDOWS
19:28:21.070    AVAST engine scan C:\WINDOWS\system32
19:31:40.383    AVAST engine scan C:\WINDOWS\system32\drivers
19:32:05.009    AVAST engine scan C:\Dokumente und Einstellungen\Sandra
19:58:55.238    AVAST engine scan C:\Dokumente und Einstellungen\All Users
20:00:58.207    Scan finished successfully
21:20:02.238    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Sandra\Desktop\MBR.dat"
21:20:02.238    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Sandra\Desktop\aswMBR.txt"
         
Während des letzten Scans hat AntiVir wieder angeschlagen.

In der Datei 'C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Temp\_avast4_\unp251011688.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

In der Datei 'C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Temp\_avast4_\unp31997652.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

Scheinbar hat mir der Download ein paar Trojaner mitgeschickt.
Hm wird nicht besser.

Alt 19.08.2011, 15:36   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojanisches Pferd TR.Gendal.KD.319425.1 - Standard

Trojanisches Pferd TR.Gendal.KD.319425.1



Zitat:
Scheinbar hat mir der Download ein paar Trojaner mitgeschickt.
Hm wird nicht besser.
Ruhig bleiben! Das sind Fehlalarme!
Was ist mit GMER? Ging das nicht?

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 19.08.2011, 18:27   #21
Stylezbabe
 
Trojanisches Pferd TR.Gendal.KD.319425.1 - Standard

Trojanisches Pferd TR.Gendal.KD.319425.1



Gmer hat nicht funktioniert. Ist das gleiche Problem wie mit Combofix.

Alt 19.08.2011, 19:39   #22
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojanisches Pferd TR.Gendal.KD.319425.1 - Standard

Trojanisches Pferd TR.Gendal.KD.319425.1



Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.08.2011, 16:18   #23
Stylezbabe
 
Trojanisches Pferd TR.Gendal.KD.319425.1 - Standard

Trojanisches Pferd TR.Gendal.KD.319425.1



So mal das 1. Log von Malwarebytes.
PC rennt momentan überhaupt nicht flüssig. Programme hängen ständig.

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7515

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

20.08.2011 15:17:07
mbam-log-2011-08-20 (15-17-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 305273
Laufzeit: 3 Stunde(n), 19 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Alt 20.08.2011, 19:36   #24
Stylezbabe
 
Trojanisches Pferd TR.Gendal.KD.319425.1 - Standard

Trojanisches Pferd TR.Gendal.KD.319425.1



2. Log...War nicht so erfreulich..

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/20/2011 at 08:19 PM

Application Version : 5.0.1118

Core Rules Database Version : 7585
Trace Rules Database Version: 5397

Scan type       : Complete Scan
Total Scan Time : 02:34:05

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 512
Memory threats detected   : 0
Registry items scanned    : 38469
Registry threats detected : 0
File items scanned        : 54807
File threats detected     : 127

Adware.Tracking Cookie
	C:\Dokumente und Einstellungen\Sandra\Cookies\CAB6HK53.txt
	C:\Dokumente und Einstellungen\Sandra\Cookies\CAF6O7NT.txt
	cdn4.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	ch.mediaplanet.streamingbolaget.se [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	countdownpage.createyourcountdown.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	delivery.ibanner.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	ia.media-imdb.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	imagesrv.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	m.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	media.mtvnservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	media.onsugar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	media01.kyte.tv [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	media16.onsugar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	s0.2mdn.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	secure-us.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	www.adservercentral.info [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	www3.satzmedia-catalog.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\WVTZ6LNN ]
	statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	tracking.eduscho.at [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	tracking.oe24.at [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.kontera.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.a.revenuemax.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.www.burstnet.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.austrianairlines.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.toplist.cz [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	adserver.yopi.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.estat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.adxpose.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.microsoftwindows.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	track.webtrekk.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.ad-track.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.edsa.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	tracking.9flats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	tracking.9flats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\SANDRA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GLGWX9OT.DEFAULT\COOKIES.SQLITE ]
         

Alt 21.08.2011, 09:18   #25
Stylezbabe
 
Trojanisches Pferd TR.Gendal.KD.319425.1 - Standard

Trojanisches Pferd TR.Gendal.KD.319425.1



Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=0
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=051f2ad6eea6d74999e8b524ea9263b7
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-20 06:39:16
# local_time=2011-08-20 08:39:16 (+0100, Westeuropäische Sommerzeit)
# country="Austria"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777175 100 0 111136392 111136392 0 0
# compatibility_mode=8192 67108863 100 0 69 69 0 0
# scanned=0
# found=0
# cleaned=0
# scan_time=0
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=051f2ad6eea6d74999e8b524ea9263b7
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-20 09:35:54
# local_time=2011-08-20 11:35:54 (+0100, Westeuropäische Sommerzeit)
# country="Austria"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 111136787 111136787 0 0
# compatibility_mode=8192 67108863 100 0 464 464 0 0
# scanned=136953
# found=2
# cleaned=0
# scan_time=10206
C:\System Volume Information\_restore{BF3949A7-2CFF-4A3C-8D34-7052B02BAAE3}\RP2\A0000002.dll	Win32/Toolbar.MyWebSearch application (unable to clean)	00000000000000000000000000000000	I
C:\System Volume Information\_restore{BF3949A7-2CFF-4A3C-8D34-7052B02BAAE3}\RP2\A0000004.DLL	a variant of Win32/Toolbar.MyWebSearch application (unable to clean)	00000000000000000000000000000000	I
         

Alt 21.08.2011, 15:22   #26
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojanisches Pferd TR.Gendal.KD.319425.1 - Standard

Trojanisches Pferd TR.Gendal.KD.319425.1



Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

nach einem Neustart von Windows kanns wieder aktiviert werden.

Rechner ansonsten soweit wieder ok? Ansonsten wurden ja nur Cookies gefunden.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Trojanisches Pferd TR.Gendal.KD.319425.1
avira, fund, gestartet, heute, melde, meldet, meldung, otl scan, pferd, scan, troja, trojanisches, trojanisches pferd




Ähnliche Themen: Trojanisches Pferd TR.Gendal.KD.319425.1


  1. trojanisches pferd?
    Log-Analyse und Auswertung - 19.02.2014 (9)
  2. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 13.06.2013 (13)
  3. Trojanisches Pferd - TR/Gendal.5743353.1 in C:\Users\***\Downloads\VideoConverter_Setup.exe
    Log-Analyse und Auswertung - 04.03.2012 (13)
  4. Facebook-Virus / Trojanisches Pferd TR/Gendal.KD.311761
    Plagegeister aller Art und deren Bekämpfung - 11.08.2011 (1)
  5. Trojanisches Pferd
    Log-Analyse und Auswertung - 10.05.2011 (1)
  6. Trojanisches Pferd TR/Spy.ZBot.21.88
    Log-Analyse und Auswertung - 06.05.2011 (10)
  7. Trojanisches Pferd TR/Patched.Gen //// Trojanisches Pferd TR/Refroso.ayol
    Überwachung, Datenschutz und Spam - 26.12.2010 (6)
  8. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 03.08.2008 (3)
  9. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 19.01.2008 (8)
  10. Trojanisches Pferd
    Log-Analyse und Auswertung - 02.11.2007 (9)
  11. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 28.07.2007 (4)
  12. Trojanisches Pferd TR/BHO.b.3.
    Plagegeister aller Art und deren Bekämpfung - 11.01.2006 (7)
  13. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 16.08.2005 (1)
  14. Trojanisches Pferd TR
    Plagegeister aller Art und deren Bekämpfung - 21.06.2005 (1)
  15. Trojanisches Pferd
    Log-Analyse und Auswertung - 26.01.2005 (3)
  16. Trojanisches Pferd?
    Plagegeister aller Art und deren Bekämpfung - 04.04.2004 (1)
  17. Trojanisches Pferd AVG ???
    Plagegeister aller Art und deren Bekämpfung - 12.02.2003 (1)

Zum Thema Trojanisches Pferd TR.Gendal.KD.319425.1 - Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal. - Trojanisches Pferd TR.Gendal.KD.319425.1...
Archiv
Du betrachtest: Trojanisches Pferd TR.Gendal.KD.319425.1 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.