Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hilfe gesucht

Hilfe gesucht


Log-Analyse und Auswertung: Hilfe gesucht

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 1 von 2 1 2
Alt 29.12.2004, 22:37   #1
c.borkert
 
Hilfe gesucht - Standard

Hilfe gesucht


Hallo, liebe Leute !
Wer kann mir helfen, meinen Rechner von etwaigen Schädlingen zu säubern ?

Durch Änderungen im Browser-Verhalten bin ich auf die Fehler aufmerksam geworden. Beim Öffnen jeder neuen Seite im IE 6.0 (XP SP2) öffnet sich ein Hinweis, dass aktive Inhalte aufgrund von Sicherheitsgründen eingeschränkt sind.
Vertrauenswürdige Sites lassen sich unter Optionen/Sicherheit nicht anklicken (grau unterlegt. )
Norman Virus control fand mehrfach Trojaner ( u.a. AgentAP). Mittels pestpratol konnte ich mehrere davon ausfindig machen und auch bereits im abgesicherten Modus löschen. der F-secure Scanner fand daraufhin nur noch 11 unsichere Dateien im Bereich recovery und unter Downloaded programm files, welche ich jedoch nicht zum Löschen finden konnte. Eine anfänglich aufgetretene neue Startseite ist nach cwshredder nicht mehr da.
Der browser scheint aber immer noch verändert.
Leider bin ich nicht mächtig, den scan von HijackThis zu interpretieren.

Wer kann mir dabei helfen oder weitere Schritte vorschlagen ?!
Surfe derzeit überwiegend mit opera unter einem neuem Benutzerkonnto.
Ist das zur Zeit sicher ?

Herzlichen Dank im Voraus

cb

Logfile of HijackThis v1.99.0
Scan saved at 22:00:39, on 29.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\AMD\PowerNow!\GemServ.exe
C:\Programme\AMD\PowerNow!\gemback.exe
C:\Programme\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRAMME\NORMAN\Nvc\BIN\ZLH.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\D-Tools\daemon.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\PestPatrol\PPControl.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\HP\hpcoretech\comp\hptskmgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRAMME\NORMAN\nvc\BIN\nvcoas.exe
C:\PROGRAMME\NORMAN\Nvc\BIN\NYMSE.EXE
C:\PROGRAMME\NORMAN\nvc\BIN\NVCSCHED.EXE
C:\PROGRAMME\NORMAN\nvc\BIN\NJEEVES.EXE
C:\PROGRAMME\NORMAN\Nvc\BIN\nipsvc.exe
C:\PROGRAMME\NORMAN\Nvc\BIN\cclaw.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://news.google.de/nwshp?hl=de&gl=de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\PROGRAMME\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKCU\..\Run: [Ebvxju] C:\WINDOWS\system32\w?nlogon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\googletoolbar.dll/cmsimilar.html
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: (HKLM)
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {150F479E-687F-66A9-3020-7C58549945FE} - http://66.117.37.5/1/rdgDE298.exe
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1104007197078
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F335BDA-1CDC-4ADD-8D05-A86D0B3F3CB4}: NameServer = 192.168.0.253
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AMD PowerNow! (tm) Technology Service - Advanced Micro Devices - C:\Programme\AMD\PowerNow!\GemServ.exe
O23 - Service: Norman API-hooking helper - Unknown - C:\PROGRAMME\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown - C:\PROGRAMME\NORMAN\nvc\BIN\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown - C:\Programme\Norman\NVC\BIN\Zanda.exe
O23 - Service: Norman Virus Control on-access component - Norman ASA - C:\PROGRAMME\NORMAN\nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler - Norman Data Defense Systems - C:\PROGRAMME\NORMAN\nvc\BIN\NVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)
O23 - Service: WAN Miniport (ATW) Service - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Alt 29.12.2004, 23:30   #2
Shadowdance
 
Hilfe gesucht - Standard

Hilfe gesucht


@ c.borkert

lade Dir den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte bitte die Anleitung im Link.

Welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) Erstelle ein neues Hijack This Logfile und poste es.

SD
__________________
Alt 30.12.2004, 22:41   #3
c.borkert
 
Hilfe gesucht - Standard

Hilfe gesucht


Hallo Shadowdance,
vielen Dank schon mal für die schnelle Antwort. Hier die Ergebnisse von escan.
Bin überrascht, wie wenig angezeigt wird.
Kann es sein, dass es durch das Löschen vieler infizierter DLL (AgentAP) nicht mehr alles erkannt wird, aber noch Registry-Einträge manipuliert bleiben ?



Thu Dec 30 16:41:10 2004 => File C:\DOKUME~1\Besitzer\LOKALE~1\TEMPOR~1\Content.IE5\EXUXEFRE\showtopic[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.
Thu Dec 30 16:41:40 2004 => Scanning File C:\DOKUME~1\Besitzer\LOKALE~1\TEMPOR~1\Content.IE5\KD8TA7WD\infectedmailbox[1].htm


Hier dann noch das aktuelle Log

Logfile of HijackThis v1.99.0
Scan saved at 22:38:43, on 30.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\AMD\PowerNow!\GemServ.exe
C:\Programme\AMD\PowerNow!\gemback.exe
C:\Programme\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\PROGRAMME\NORMAN\nvc\BIN\NJEEVES.EXE
C:\PROGRAMME\NORMAN\nvc\BIN\nvcoas.exe
C:\PROGRAMME\NORMAN\Nvc\BIN\nipsvc.exe
C:\PROGRAMME\NORMAN\nvc\BIN\NVCSCHED.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRAMME\NORMAN\Nvc\BIN\ZLH.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\D-Tools\daemon.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRAMME\NORMAN\Nvc\BIN\cclaw.exe
C:\Programme\PestPatrol\PPControl.exe
C:\PROGRAMME\NORMAN\Nvc\BIN\NYMSE.EXE
C:\PROGRAMME\NORMAN\Nvc\BIN\NIP.EXE
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\WINDOWS\system32\w?nlogon.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\HP\hpcoretech\comp\hptskmgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://news.google.de/nwshp?hl=de&gl=de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\PROGRAMME\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKCU\..\Run: [Ebvxju] C:\WINDOWS\system32\w?nlogon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\googletoolbar.dll/cmsimilar.html
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: (HKLM)
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {150F479E-687F-66A9-3020-7C58549945FE} - http://66.117.37.5/1/rdgDE298.exe
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1104007197078
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F335BDA-1CDC-4ADD-8D05-A86D0B3F3CB4}: NameServer = 192.168.0.253
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AMD PowerNow! (tm) Technology Service - Advanced Micro Devices - C:\Programme\AMD\PowerNow!\GemServ.exe
O23 - Service: Norman API-hooking helper - Unknown - C:\PROGRAMME\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown - C:\PROGRAMME\NORMAN\nvc\BIN\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown - C:\Programme\Norman\NVC\BIN\Zanda.exe
O23 - Service: Norman Virus Control on-access component - Norman ASA - C:\PROGRAMME\NORMAN\nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler - Norman Data Defense Systems - C:\PROGRAMME\NORMAN\nvc\BIN\NVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)
O23 - Service: WAN Miniport (ATW) Service - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Vielen Dank für die Mühe

cb
__________________
Alt 30.12.2004, 22:48   #4
Chris14
 
Hilfe gesucht - Standard

Hilfe gesucht


hm ich glaube du solltest deinen temporären internet explorer ordner leeren (geht ganz leicht (extras/internetoptionen/dateien löschen).

vom "hijack this" her
O4 - HKCU\..\Run: [Ebvxju] C:\WINDOWS\system32\w?nlogon.exe gefixt werden. ansonsten sollten
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: (HKLM)
auch noch gefixt werden ebenso wie
O16 - DPF: {150F479E-687F-66A9-3020-7C58549945FE} - http:// 66.117.37.5/1/rdgDE298.exe
ich denke dass es dann passt.

Alt 31.12.2004, 00:08   #5
Shadowdance
 
Hilfe gesucht - Standard

Hilfe gesucht


@ c.borkert

ich wüsste gerne wieviel Viren der eScan insgesamt gefunden hat. Poste bitte dies:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
=>Total Number of Disinfected Files:
=>Total Number of Files Renamed:
=>Total Number of Deleted Files:
=>Total Number of Errors:
***** Scanning complete. *****

Hattest Du den eScan online geupdatet, nachdem Du ihn runtergeladen hast?

Bitte überprüfe mit virusscan.jotti.dhs.org:

C:\WINDOWS\system32\w?nlogon.exe

teile uns das Ergebnis der Überprüfung mit.

Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und fixe mit Hijack This (Häk'chen setzen und auf Fix Checked klicken):

R3 - Default URLSearchHook is missing
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)

wenn Du diese Einträge nicht kennst, bitte fixen:

O16 - DPF: ppctlcab - h**p://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - h**p://ppupdates.ca.com/downloads/scanner/axscanner.cab

boote in den normalen Modus.
Aktiviere die Systemwiederherstellung.

SD


Alt 31.12.2004, 01:00   #6
c.borkert
 
Hilfe gesucht - Standard

Hilfe gesucht


Danke für die Antwort !

Hier der Nachtrag
Thu Dec 30 16:43:53 2004 => ***** Scanning complete. *****

Thu Dec 30 16:43:53 2004 => Total Files Scanned: 9755
Thu Dec 30 16:43:53 2004 => Total Virus(es) Found: 1
Thu Dec 30 16:43:53 2004 => Total Disinfected Files: 0
Thu Dec 30 16:43:53 2004 => Total Files Renamed: 0
Thu Dec 30 16:43:53 2004 => Total Deleted Files: 0
Thu Dec 30 16:43:53 2004 => Total Errors: 3
Thu Dec 30 16:43:53 2004 => Time Elapsed: 00:08:09
Thu Dec 30 16:43:53 2004 => Virus Database Date: 2004/12/27
Thu Dec 30 16:43:53 2004 => Virus Database Count: 113889

Thu Dec 30 16:43:53 2004 => Scan Completed.


Service load: 0% 100%

File: winlogon.exe
Status: OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
Packers detected: None

AntiVir No viruses found (0.33 seconds taken)
Avast No viruses found (1.52 seconds taken)
BitDefender No viruses found (0.63 seconds taken)
ClamAV No viruses found (0.70 seconds taken)
Dr.Web No viruses found (0.95 seconds taken)
F-Prot Antivirus No viruses found (0.10 seconds taken)
Kaspersky Anti-Virus No viruses found (1.08 seconds taken)
mks_vir No viruses found (0.39 seconds taken)
NOD32 No viruses found (0.79 seconds taken)
Norman Virus Control No viruses found (2.20 seconds taken)


das Update hatte zunächst nicht geklappt, weil die Verbindung mehrmals abbrach. Inzwischen hat's geklappt - werde noch in diesem Jahr erneut durchscannen und die übrigen Tipps befolgen. Soll ich die Tipps von Chris auch schon erledigen ?

Gute Nacht
cb

Alt 31.12.2004, 01:03   #7
Haui45
 
Hilfe gesucht - Standard

Hilfe gesucht


Bist du ganz sicher, dass du dein ganzes System gescannt hast? Ich kann es mir nicht vorstellen, denn ~10000 Files sind ein bisschen wenig. Führe eScan erneut durch ("all local drives" muss aktiviert sein!).

Alt 31.12.2004, 01:11   #8
Shadowdance
 
Hilfe gesucht - Standard

Hilfe gesucht


@ c.borkert

Zitat:
Zitat von c.borkert
Soll ich die Tipps von Chris auch schon erledigen ?
--> ja sicher. Chris14 und ich haben uns nur die Arbeit der Auswertung geteilt ...

SD

Alt 31.12.2004, 14:50   #9
c.borkert
 
Hilfe gesucht - Standard

Hilfe gesucht


Ouuhps !

Da ist ja doch noch ein bischen mehr !

Fri Dec 31 13:34:04 2004 => File C:\Programme\Norman\Temp\NIP\9ef6a509.TMP infected by "I-Worm.Sober.i" Virus. Action Taken: No Action Taken.

Fri Dec 31 13:38:45 2004 => File C:\RECYCLER\S-1-5-21-1931825176-4046193622-1812213040-1003\Dc141.exe infected by "not-a-virus:AdWare.WebRebates.d" Virus. Action Taken: No Action Taken

Fri Dec 31 13:38:45 2004 => File C:\RECYCLER\S-1-5-21-1931825176-4046193622-1812213040-1003\Dc142.exe infected by "not-a-virus:AdWare.PowerScan.b" Virus. Action Taken: No Action Taken


Fri Dec 31 13:39:12 2004 => File C:\RECYCLER\S-1-5-21-1931825176-4046193622-1812213040-1003\Dc380.dll infected by "TrojanDownloader.Win32.WinShow.ak" Virus. Action Taken: No Action Taken.

Fri Dec 31 13:39:12 2004 => File C:\RECYCLER\S-1-5-21-1931825176-4046193622-1812213040-1003\Dc381.dll infected by "TrojanDownloader.Win32.WinShow.ak" Virus. Action Taken: No Action Taken.

Fri Dec 31 13:39:12 2004 => File C:\RECYCLER\S-1-5-21-1931825176-4046193622-1812213040-1003\Dc382.dll infected by "TrojanDownloader.Win32.WinShow.ak" Virus. Action Taken: No Action Taken.

Fri Dec 31 13:39:12 2004 => File C:\RECYCLER\S-1-5-21-1931825176-4046193622-1812213040-1003\Dc384.dll infected by "TrojanDownloader.Win32.WinShow.ak" Virus. Action Taken: No Action Taken

Fri Dec 31 13:39:12 2004 => File C:\RECYCLER\S-1-5-21-1931825176-4046193622-1812213040-1003\Dc385.exe infected by "Trojan-Downloader.Win32.IstBar.ga" Virus. Action Taken: No Action Taken

Fri Dec 31 13:40:48 2004 => File C:\RECYCLER\S-1-5-21-1931825176-4046193622-1812213040-1003\Dc87.exe infected by "Trojan-Downloader.Win32.TSUpdate.i" Virus. Action Taken: No Action Taken.

Fri Dec 31 13:40:48 2004 => File C:\RECYCLER\S-1-5-21-1931825176-4046193622-1812213040-1003\Dc88.exe infected by "TrojanDownloader.Win32.TSUpdate.f" Virus. Action Taken: No Action Taken

Fri Dec 31 13:40:48 2004 => File C:\RECYCLER\S-1-5-21-1931825176-4046193622-1812213040-1003\Dc89.EXE infected by "TrojanDownloader.Win32.TSUpdate.f" Virus. Action Taken: No Action Taken

Fri Dec 31 13:40:51 2004 => File C:\RECYCLER\S-1-5-21-1931825176-4046193622-1812213040-1006\Dc4.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.

Fri Dec 31 13:48:05 2004 => File C:\WINDOWS\Downloaded Program Files\CONFLICT.1\ABoxInst_int21.exe infected by "Trojan-Downloader.Win32.VB.ft" Virus. Action Taken: No Action Taken.

Fri Dec 31 13:48:05 2004 => File C:\WINDOWS\Downloaded Program Files\CONFLICT.2\ABoxInst_int21.exe infected by "Trojan-Downloader.Win32.VB.ft" Virus. Action Taken: No Action Taken

Fri Dec 31 13:48:05 2004 => File C:\WINDOWS\Downloaded Program Files\CONFLICT.3\ABoxInst_int21.exe infected by "Trojan-Downloader.Win32.VB.ft" Virus. Action Taken: No Action Taken

Fri Dec 31 13:48:06 2004 => File C:\WINDOWS\Downloaded Program Files\rdgDE298.exe infected by "Trojan.Win32.Dialer.ay" Virus. Action Taken: No Action Taken

Fri Dec 31 13:48:06 2004 => File C:\WINDOWS\Downloaded Program Files\YSBactivex.dll infected by "Trojan-Downloader.Win32.IstBar.gp" Virus. Action Taken: No Action Taken


Fri Dec 31 14:09:52 2004 => Total Files Scanned: 62422
Fri Dec 31 14:09:52 2004 => Total Virus(es) Found: 18
Fri Dec 31 14:09:52 2004 => Total Disinfected Files: 0
Fri Dec 31 14:09:52 2004 => Total Files Renamed: 0
Fri Dec 31 14:09:52 2004 => Total Deleted Files: 0
Fri Dec 31 14:09:52 2004 => Total Errors: 7
Fri Dec 31 14:09:52 2004 => Time Elapsed: 04:59:26
Fri Dec 31 14:09:53 2004 => Virus Database Date: 2004/12/31
Fri Dec 31 14:09:53 2004 => Virus Database Count: 114337

Fri Dec 31 14:09:53 2004 => Scan Completed.


18 gefunden - aber leider nur 17 Einträge unter infected !


Hier noch das HijackThis log

Logfile of HijackThis v1.99.0
Scan saved at 14:13:40, on 31.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://news.google.de/nwshp?hl=de&gl=de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\PROGRAMME\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\googletoolbar.dll/cmsimilar.html
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: (HKLM)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1104007197078
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F335BDA-1CDC-4ADD-8D05-A86D0B3F3CB4}: NameServer = 192.168.0.253
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AMD PowerNow! (tm) Technology Service - Advanced Micro Devices - C:\Programme\AMD\PowerNow!\GemServ.exe
O23 - Service: Norman API-hooking helper - Unknown - C:\PROGRAMME\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown - C:\PROGRAMME\NORMAN\nvc\BIN\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown - C:\Programme\Norman\NVC\BIN\Zanda.exe
O23 - Service: Norman Virus Control on-access component - Norman ASA - C:\PROGRAMME\NORMAN\nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler - Norman Data Defense Systems - C:\PROGRAMME\NORMAN\nvc\BIN\NVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WAN Miniport (ATW) Service - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Ansonsten habe ich bis auf die nicht infizierte Datei winlogon alles empfohlene gefixt und werde gleich mal den Papierkorb ausleeren.
Der Sober virus wurde übrigens häufig in Mails entdeckt und vom stets aktuellen Norman AV in quarantäne gestellt !


Vielen dank soweit
cb

Alt 03.01.2005, 22:29   #10
c.borkert
 
Hilfe gesucht - Icon24

Hilfe gesucht


Hallo Profis,
hätte jemand von Euch noch einmal Zeit, einen Blick auf meine Logfiles zu werfen ?

Herzlichen Dank

cb

Alt 03.01.2005, 22:41   #11
chaosman
 
Hilfe gesucht - Standard

Hilfe gesucht


@c.borkert
diese datei C:\WINDOWS\Downloaded Program Files\rdgDE298.exe
auf diskettespeichern, zwecks beweismittel(dialer)
alle gefundene dateien, in abgesicherten modus manuell löschen.
neu booten, ein neues HJT logfile posten
chaosman
__________________
Bonus vir semper tiro

Alt 03.01.2005, 22:55   #12
c.borkert
 
Hilfe gesucht - Standard

Hilfe gesucht


danke für rasche Antwort

Die Datei rdgDE298.exe wird im Ordner C:\WINDOWS\Downloaded Program Files trotz Aktivierung der Ansicht versteckter / Systemdateien nicht dargestellt.
Andernorts las ich , dass ich dazu den Total Commander bräuchte.
Geht's auch anders ?

cb

Alt 04.01.2005, 10:51   #13
chaosman
 
Hilfe gesucht - Standard

Hilfe gesucht


@c.borkert
Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK
vielleicht gehts dann
chaosman
__________________
Bonus vir semper tiro

Alt 05.01.2005, 21:17   #14
c.borkert
 
Hilfe gesucht - Standard

Hilfe gesucht


Hallo !

Habe alle markierten files wie empfohlen gelöscht.
Hier das aktuelle logfile.
Gibt' im Moment noch mehr zu tun ?

Vielen Dank
cb


Logfile of HijackThis v1.99.0
Scan saved at 21:13:24, on 05.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://news.google.de/nwshp?hl=de&gl=de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\PROGRAMME\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\googletoolbar.dll/cmsimilar.html
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: (HKLM)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1104007197078
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F335BDA-1CDC-4ADD-8D05-A86D0B3F3CB4}: NameServer = 192.168.0.253
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AMD PowerNow! (tm) Technology Service - Advanced Micro Devices - C:\Programme\AMD\PowerNow!\GemServ.exe
O23 - Service: Norman API-hooking helper - Unknown - C:\PROGRAMME\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown - C:\PROGRAMME\NORMAN\nvc\BIN\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown - C:\Programme\Norman\NVC\BIN\Zanda.exe
O23 - Service: Norman Virus Control on-access component - Norman ASA - C:\PROGRAMME\NORMAN\nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler - Norman Data Defense Systems - C:\PROGRAMME\NORMAN\nvc\BIN\NVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WAN Miniport (ATW) Service - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Alt 05.01.2005, 21:36   #15
Cidre
Administrator, a.D.
 
Hilfe gesucht - Standard

Hilfe gesucht


Dies noch ausführen, ansonsten ist dein Log-File sauber:
http://www.trojaner-board.de/showpos...6&postcount=31
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm oder http://www.blafusel.de/ie.html
- Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org

Für die Zukunft:
http://www.mathematik.uni-marburg.de...ompromise.html
__________________
Gruß, Cidre


Antwort
Seite 1 von 2 1 2

Themen zu Hilfe gesucht
192.168.0.2, abgesicherten modus, adobe, besitzer, bho, control center, defense, excel, explorer, f-secure, fehler, file missing, helfen, hijack, hijackthis, hilfe, hotkey, internet, internet explorer, mehrere, microsoft, opera, programm, programme, scan, sicherheitsgründe, sicherheitsgründen, software, system, tcpip, temp, trojaner, urlsearchhook, virus, windows, windows messenger, windows xp, öffnet


« unerkannter Trojaner, der firewall deaktiviert | IE wird umgeleitet- ( about blank) »


Ähnliche Themen: Hilfe gesucht


  1. Hilfe gesucht bei GUV Trojaner
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (1)
  2. System hat Performancelöcher! Hilfe gesucht!
    Alles rund um Windows - 17.06.2010 (12)
  3. hilfe gesucht, spammail?
    Antiviren-, Firewall- und andere Schutzprogramme - 31.05.2009 (2)
  4. TR/Agent Ahze - Hilfe gesucht
    Mülltonne - 21.10.2008 (0)
  5. guten trojaner gesucht hilfe pls
    Mülltonne - 22.09.2008 (1)
  6. guten trojaner gesucht hilfe pls
    Mülltonne - 21.09.2008 (2)
  7. hilfe gesucht
    Mülltonne - 05.07.2008 (0)
  8. Hilfe gesucht: langsames www. und Popups
    Plagegeister aller Art und deren Bekämpfung - 04.01.2007 (9)
  9. PC geht aus !! Dringend hilfe gesucht !
    Plagegeister aller Art und deren Bekämpfung - 26.12.2006 (3)
  10. NEED HELP! hilfe gesucht
    Log-Analyse und Auswertung - 18.12.2006 (5)
  11. Dringende Hilfe gesucht / Trojaner
    Log-Analyse und Auswertung - 11.06.2006 (3)
  12. Hilfe gesucht!
    Log-Analyse und Auswertung - 31.12.2005 (2)
  13. Hilfe gesucht
    Log-Analyse und Auswertung - 29.05.2005 (3)
  14. Wurmproblem!!! Hilfe gesucht
    Plagegeister aller Art und deren Bekämpfung - 28.03.2005 (6)
  15. Dringend Hilfe Gesucht !!!
    Plagegeister aller Art und deren Bekämpfung - 21.12.2004 (2)
  16. hilfe gesucht - HideRun.aa.7 und 6
    Log-Analyse und Auswertung - 30.11.2004 (5)
  17. Neuer Trojaner?? Hilfe gesucht!
    Plagegeister aller Art und deren Bekämpfung - 18.11.2004 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hilfe gesucht - Hallo, liebe Leute ! Wer kann mir helfen, meinen Rechner von etwaigen Schädlingen zu säubern ? Durch Änderungen im Browser-Verhalten bin ich auf die Fehler aufmerksam geworden. Beim Öffnen jeder - Hilfe gesucht...
Archiv
Du betrachtest: Hilfe gesucht auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55