| |
| |||||||
Log-Analyse und Auswertung: Brauche dringend Hilfe!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
11.12.2005, 23:34
| #1 |
 |  Brauche dringend Hilfe! Also heute Aben passierten ganz merkwürdige Dinge! Mein Rechner meinte mir sagen zu müssen das ich den SPYSHERIFF draufhabe, mein Hintergrundbild war blau mit einem schwarzen Kästchen in der Mitte wo drin stand das mein Sytem infiziert sei! Weiterhin soll ich wohl noch das Tool2.exe und das tool5.exe draufgehabt haben! Nachdem die Meldungen kamen habe ich ANTIVIR,Ad-Aware,Spybot,TuneUp,CW Shredder usw. drüber laufen lassen! Nun glaube ich zumindest das ich das Ding vernichtet habe! Bin mir aber nicht sicher ob es mir gelungen ist! Daher bitte ich euch mal meine LOGFILE von HIJACK This anzusehen oder mir weitere Tips zu geben was ich tun soll! Mein System neu aufzusetzen wäre nämlich sehr unpassend zum jetzigen Zeitpunkt! Hier mal die LOG: Logfile of HijackThis v1.99.1 Scan saved at 22:44:45, on 11.12.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SYSTEM32\SVCHOST.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\EXPLORER.EXE H:\Hilfprogs\AntiVir\AVGUARD.EXE H:\Hilfprogs\AntiVir\AVWUPSRV.EXE H:\SAMSUNG\Blue\bin\btwdins.exe C:\WINDOWS\System32\CTsvcCDA.exe C:\WINDOWS\system32\oodag.exe C:\WINDOWS\System32\MsPMSPSv.exe H:\Tuning u.Treiber\Logitech\MouseWare\system\em_exec.exe C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE H:\HILFPROGS\FIREFOX\FIREFOX.EXE C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE H:\TRENDS~1\PCCGUIDE.EXE H:\TRENDS~1\PCCTLCOM.EXE H:\TRENDS~1\Tmntsrv.exe H:\TRENDS~1\TmPfw.exe H:\TRENDS~1\tmproxy.exe C:\Dokumente und Einstellungen\Freshmaker\Desktop\HijackThis.exe H:\INTERNET\ICQLITE\ICQLITE.EXE H:\INTERNET\TS2\TEAMSPEAK.EXE H:\HILFPROGS\XFIRE\XFIRE.EXE C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www. **SPAM**.net/index.php?ac=raubzug R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Hilfprogs\Adobe\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\SICHER~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file) O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [pccguide.exe] "H:\TrendSweciurte\pccguide.exe" O4 - HKCU\..\RunOnce: [ICQ Lite] H:\Internet\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: Senden an &Bluetooth - H:\SAMSUNG\Blue\btsendto_ie_ctx.htm O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - h:\hilfprogs\active\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - h:\hilfprogs\active\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - h:\hilfprogs\active\INetRepl.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Internet\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Internet\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - H:\SAMSUNG\Blue\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - H:\SAMSUNG\Blue\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105fd.bay105.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1095181472781 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{4D3F3290-5FFE-4289-A452-CC3BC363086C}: NameServer = 195.71.86.133 193.189.244.205 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - H:\Hilfprogs\AntiVir\AVGUARD.EXE O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - H:\Hilfprogs\AntiVir\AVWUPSRV.EXE O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - H:\SAMSUNG\Blue\bin\btwdins.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - H:\TRENDS~1\PcCtlCom.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - H:\TRENDS~1\Tmntsrv.exe O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - H:\TRENDS~1\TmPfw.exe O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - H:\TRENDS~1\tmproxy.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - H:\Hilfprogs\TU06\WinStylerThemeSvc.exe Was meint ihr dazu??? |
|
11.12.2005, 23:48
| #3 |
| | Brauche dringend Hilfe! 1.
__________________Datentr„ger in Laufwerk C: ist System Volumeseriennummer: B4F1-9B59 Verzeichnis von C:\WINDOWS\system32 11.12.2005 23:25 29.391 OODBS.lor 11.12.2005 23:20 30.276 BMXBkpCtrlState-{00000001-00000000-00000008-00001102-00000002-80651102}.rfx 11.12.2005 23:20 30.276 BMXCtrlState-{00000001-00000000-00000008-00001102-00000002-80651102}.rfx 11.12.2005 23:20 24 DVCStateBkp-{00000001-00000000-00000008-00001102-00000002-80651102}.dat 11.12.2005 23:20 1.080 settings.sfm 11.12.2005 23:20 1.080 settingsbkup.sfm 11.12.2005 23:20 17.596 BMXState-{00000001-00000000-00000008-00001102-00000002-80651102}.rfx 11.12.2005 23:20 17.596 BMXStateBkp-{00000001-00000000-00000008-00001102-00000002-80651102}.rfx 11.12.2005 23:20 24 DVCState-{00000001-00000000-00000008-00001102-00000002-80651102}.dat 11.12.2005 21:42 2.206 wpa.dbl 11.12.2005 21:14 4 winsub.xml 11.12.2005 21:14 61 svcp.csv 11.12.2005 21:11 3.625 scmt16.exe 05.12.2005 16:01 93.480 FNTCACHE.DAT 09.11.2005 18:15 380.350 perfh009.dat 09.11.2005 18:15 63.580 perfc007.dat 09.11.2005 18:15 52.764 perfc009.dat 09.11.2005 18:15 391.000 perfh007.dat 09.11.2005 18:15 897.954 PerfStringBackup.INI 21.10.2005 03:05 664 d3d9caps.dat 13.10.2005 08:11 118.784 sirenacm.dll 05.10.2005 09:36 2.301.792 MRT.exe 25.09.2005 20:02 1.916 TRJ_NTAUTO.TMP 25.09.2005 19:20 552 d3d8caps.dat 19.09.2005 13:04 1.919 AUTOEXEC.NT 03.09.2005 09:24 98.304 2. Datentr„ger in Laufwerk C: ist System Volumeseriennummer: B4F1-9B59 Verzeichnis von C:\DOKUME~1\FRESHM~1\LOKALE~1\Temp 11.12.2005 23:38 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}16843.html 11.12.2005 23:36 16.384 ~DFBA99.tmp 11.12.2005 23:36 512 ~DF85B7.tmp 11.12.2005 23:36 16.384 ~DF8569.tmp 11.12.2005 18:51 25.195 WcesView.log 11.12.2005 14:04 46.080 ~e5d141.tmp 10.12.2005 16:47 717 control.xml 07.12.2005 22:58 65.536 ~DFCF41.tmp 06.12.2005 12:55 237 INDEX.INI 05.12.2005 18:51 65.536 ~DF51B3.tmp 05.12.2005 17:19 16.384 ~DF4761.tmp 05.12.2005 09:02 98 DFC5A2B2.TMP 15.11.2005 04:48 57.344 1a0c76.mst 18.10.2005 15:39 46.021 TFR32.tmp 18.10.2005 15:39 35.574 TFR31.tmp 15 Datei(en) 392.980 Bytes 0 Verzeichnis(se), 3.044.614.144 Bytes frei 3. Datentr„ger in Laufwerk C: ist System Volumeseriennummer: B4F1-9B59 Verzeichnis von C:\WINDOWS 11.12.2005 23:33 346.535 WindowsUpdate.log 11.12.2005 23:27 0 0.log 11.12.2005 23:25 2.048 bootstat.dat 11.12.2005 23:22 350.302 ntbtlog.txt 11.12.2005 23:20 32.540 SchedLgU.Txt 11.12.2005 22:24 651.816 setupapi.log 11.12.2005 21:16 1.999 desktop.html 11.12.2005 21:15 2.033 hosts 11.12.2005 21:12 57.544 kl.exe 11.12.2005 21:12 0 uniq 10.12.2005 16:47 97.712 wmsetup.log 10.12.2005 15:52 2.193 IE4 Error Log.txt 09.12.2005 00:19 116 NeroDigital.ini 07.12.2005 20:43 3.399.645 {00000001-00000000-00000008-00001102-00000002-80651102}.BAK 07.12.2005 20:43 3.399.645 {00000001-00000000-00000008-00001102-00000002-80651102}.CDF 07.12.2005 20:31 216 wiadebug.log 07.12.2005 19:33 50 wiaservc.log 05.12.2005 22:24 151 PhotoSnapViewer.INI 05.12.2005 21:50 513 win.ini 05.12.2005 14:37 180.852 setupact.log 27.11.2005 16:33 995 eReg.dat 02.11.2005 23:35 249.856 Setup1.exe 02.11.2005 23:35 73.216 ST6UNST.EXE 25.10.2005 13:18 754 WORDPAD.INI 24.10.2005 15:34 0 nsreg.dat 24.10.2005 15:34 99.970 UninstallFirefox.exe 24.10.2005 15:33 2.528 mozver.dat 09.10.2005 16:21 114.916 DirectX.log 22.09.2005 16:42 10 WININIT.INI 19.09.2005 13:04 282 system.ini 15.09.2005 13:35 50 UNNeroMediaHome.cfg 12.09.2005 15:13 233.472 UNNeroVision.exe 12.09.2005 15:13 233.472 UNNeroShowTime.exe 12.09.2005 15:13 233.472 UNNeroMediaHome.exe 12.09.2005 15:13 233.472 UNRecode.exe 12.09.2005 15:13 233.472 UNNeroBackItUp.exe 4. atentr„ger in Laufwerk C: ist System Volumeseriennummer: B4F1-9B59 Verzeichnis von C:\ 11.12.2005 23:51 0 sys.txt 11.12.2005 23:51 10.868 system.txt 11.12.2005 23:50 1.018 systemtemp.txt 11.12.2005 23:50 112.287 system32.txt 11.12.2005 23:25 3.221.225.472 pagefile.sys 12.10.2005 11:44 2.742 LGSInst.Log 28.07.2005 08:56 254 fserrors.txt 07.03.2005 17:42 192 BcBtRmv.log 15.09.2004 05:47 211 boot.ini 15.09.2004 05:39 251.184 ntldr 15.09.2004 05:39 47.564 NTDETECT.COM 14.09.2004 16:24 0 CONFIG.SYS 14.09.2004 16:24 0 MSDOS.SYS 14.09.2004 16:24 0 IO.SYS 14.09.2004 16:24 0 AUTOEXEC.BAT 01.09.2000 09:39 4.952 bootfont.bin 16 Datei(en) 3.221.656.744 Bytes 0 Verzeichnis(se), 3.044.597.760 Bytes frei |
|
12.12.2005, 00:05
| #4 |
  | Brauche dringend Hilfe! Hallo, lösche mal noch folgende Dateien: C:\WINDOWS\system32\winsub.xml C:\WINDOWS\system32\svcp.csv C:\WINDOWS\desktop.html C:\WINDOWS\hosts Überprüfe mal die Datei C:\WINDOWS\system32\scmt16.exe und C:\WINDOWS\kl.exe hier und poste das Ergebnis. Wie sieht dein Desktop aus, immernoch blau? Grüße Wildone |
|
12.12.2005, 00:16
| #5 |
| | Brauche dringend Hilfe! Nein der Bildschirm ist nicht mehr blau! Kann auch eigentlich wieder arbeiten wie sonst auch! Habe nur ANgst das noch irgendein Mist drauf ist! Im Grunde läuft derzeit wieder alles normal! Hier mal die beiden berichte! Warum soll ich die Dateien löschen??? Will ja net dass das System draufgeht!  This is a report processed by VirusTotal on 12/12/2005 at 00:15:01 (CET) after scanning the file "scmt16.exe" file. Antivirus Version Update Result AntiVir 6.33.0.61 12.09.2005 no virus found Avast 4.6.695.0 12.10.2005 no virus found AVG 718 12.08.2005 no virus found Avira 6.33.0.61 12.09.2005 no virus found BitDefender 7.2 12.11.2005 Trojan.Downloader.Time2Pay.Gen CAT-QuickHeal 8.00 12.09.2005 (Suspicious) - DNAScan ClamAV devel-20051108 12.09.2005 no virus found DrWeb 4.33 12.11.2005 Trojan.DownLoader.5865 eTrust-Iris 7.1.194.0 12.11.2005 no virus found eTrust-Vet 11.9.1.0 12.09.2005 no virus found Fortinet 2.54.0.0 12.11.2005 suspicious F-Prot 3.16c 12.09.2005 no virus found Ikarus 0.2.59.0 12.12.2005 no virus found Kaspersky 4.0.2.24 12.11.2005 Trojan-Downloader.Win32.PassAlert.d McAfee 4647 12.09.2005 StartPage-IC NOD32v2 1.1318 12.11.2005 Win32/TrojanDownloader.Small.AOD Norman 5.70.10 12.09.2005 W32/Downloader Panda 8.02.00 12.11.2005 no virus found Sophos 4.00.0 12.11.2005 no virus found Symantec 8.0 12.11.2005 no virus found TheHacker 5.9.1.052 12.09.2005 no virus found VBA32 3.10.5 12.10.2005 suspected of Trojan-Downloader.Agent.35 ------------------------------------------------------------------------ This is a report processed by VirusTotal on 12/12/2005 at 00:17:50 (CET) after scanning the file "kl.exe" file. Antivirus Version Update Result AntiVir 6.33.0.61 12.09.2005 no virus found Avast 4.6.695.0 12.10.2005 no virus found AVG 718 12.08.2005 no virus found Avira 6.33.0.61 12.09.2005 no virus found BitDefender 7.2 12.11.2005 no virus found CAT-QuickHeal 8.00 12.09.2005 (Suspicious) - DNAScan ClamAV devel-20051108 12.09.2005 no virus found DrWeb 4.33 12.11.2005 no virus found eTrust-Iris 7.1.194.0 12.11.2005 no virus found eTrust-Vet 11.9.1.0 12.09.2005 no virus found Fortinet 2.54.0.0 12.11.2005 no virus found F-Prot 3.16c 12.09.2005 no virus found Ikarus 0.2.59.0 12.12.2005 no virus found Kaspersky 4.0.2.24 12.11.2005 Trojan-Spy.Win32.Small.dg McAfee 4647 12.09.2005 no virus found NOD32v2 1.1318 12.11.2005 no virus found Norman 5.70.10 12.09.2005 no virus found Panda 8.02.00 12.11.2005 no virus found Sophos 4.00.0 12.11.2005 no virus found Symantec 8.0 12.11.2005 no virus found TheHacker 5.9.1.052 12.09.2005 no virus found VBA32 3.10.5 12.10.2005 no virus found |
|
12.12.2005, 00:24
| #6 |
| | Brauche dringend Hilfe! Hallo, weil das keine Dateien von deinem System sind, sondern noch Teile des Virus, daran siehst du das Virenscanner nicht besonders gründlich arbeiten, du hast auch eine sehr neue Variante von Spysheriff. Zusätzlich löschst du auch noch die beiden zu überprüfenden Dateien, die sind sogar selbst noch Viren. Das sollte es dann eigentlich gewesen sein, zu 100% bist du aber nur mit einer Formatierung des Systems sicher, solltest du vielleicht mal machen wenn es dir zeitlich wieder besser past, lies dir dann diese Anleitung dazu durch. Grüße Wildone |
|
12.12.2005, 00:31
| #7 |
| | Brauche dringend Hilfe! This is a report processed by VirusTotal on 12/12/2005 at 00:22:19 (CET) after scanning the file "hosts" file. Antivirus Version Update Result AntiVir 6.33.0.61 12.09.2005 no virus found Avast 4.6.695.0 12.10.2005 no virus found AVG 718 12.08.2005 no virus found Avira 6.33.0.61 12.09.2005 no virus found BitDefender 7.2 12.11.2005 Trojan.Qhost.EL CAT-QuickHeal 8.00 12.09.2005 no virus found ClamAV devel-20051108 12.09.2005 no virus found DrWeb 4.33 12.11.2005 no virus found eTrust-Iris 7.1.194.0 12.11.2005 no virus found eTrust-Vet 11.9.1.0 12.09.2005 no virus found Fortinet 2.54.0.0 12.11.2005 W32/Qhost.EL-tr F-Prot 3.16c 12.09.2005 no virus found Ikarus 0.2.59.0 12.12.2005 Trojan.Win32.Qhost.EL Kaspersky 4.0.2.24 12.11.2005 Trojan.Win32.Qhost.el McAfee 4647 12.09.2005 no virus found NOD32v2 1.1318 12.11.2005 Win32/Qhosts Norman 5.70.10 12.09.2005 Text/Qhosts.F Panda 8.02.00 12.11.2005 no virus found Sophos 4.00.0 12.11.2005 no virus found Symantec 8.0 12.11.2005 no virus found TheHacker 5.9.1.052 12.09.2005 no virus found VBA32 3.10.5 12.09.2005 no virus found ---------------------------------------------------------------------- This is a report processed by VirusTotal on 12/12/2005 at 00:24:02 (CET) after scanning the file "winsub.xml" file. Antivirus Version Update Result AntiVir 6.33.0.61 12.09.2005 no virus found Avast 4.6.695.0 12.10.2005 no virus found AVG 718 12.08.2005 no virus found Avira 6.33.0.61 12.09.2005 no virus found BitDefender 7.2 12.11.2005 no virus found CAT-QuickHeal 8.00 12.09.2005 no virus found ClamAV devel-20051108 12.09.2005 no virus found DrWeb 4.33 12.11.2005 no virus found eTrust-Iris 7.1.194.0 12.11.2005 no virus found eTrust-Vet 11.9.1.0 12.09.2005 no virus found Fortinet 2.54.0.0 12.11.2005 no virus found F-Prot 3.16c 12.09.2005 no virus found Ikarus 0.2.59.0 12.12.2005 no virus found Kaspersky 4.0.2.24 12.11.2005 no virus found McAfee 4647 12.09.2005 no virus found NOD32v2 1.1318 12.11.2005 no virus found Norman 5.70.10 12.09.2005 no virus found Panda 8.02.00 12.11.2005 no virus found Sophos 4.00.0 12.11.2005 no virus found Symantec 8.0 12.11.2005 no virus found TheHacker 5.9.1.052 12.09.2005 no virus found VBA32 3.10.5 12.09.2005 no virus found Die brauche ich dann doch eigentlich nicht löschen oder? ----------------------------------------------------------------------- This is a report processed by VirusTotal on 12/12/2005 at 00:28:56 (CET) after scanning the file "svcp.csv" file. Antivirus Version Update Result AntiVir 6.33.0.61 12.09.2005 no virus found Avast 4.6.695.0 12.10.2005 no virus found AVG 718 12.08.2005 no virus found Avira 6.33.0.61 12.09.2005 no virus found BitDefender 7.2 12.11.2005 no virus found CAT-QuickHeal 8.00 12.09.2005 no virus found ClamAV devel-20051108 12.09.2005 no virus found DrWeb 4.33 12.11.2005 no virus found eTrust-Iris 7.1.194.0 12.11.2005 no virus found eTrust-Vet 11.9.1.0 12.09.2005 no virus found Fortinet 2.54.0.0 12.11.2005 no virus found F-Prot 3.16c 12.09.2005 no virus found Ikarus 0.2.59.0 12.12.2005 no virus found Kaspersky 4.0.2.24 12.12.2005 no virus found McAfee 4647 12.09.2005 no virus found NOD32v2 1.1318 12.11.2005 no virus found Norman 5.70.10 12.09.2005 no virus found Panda 8.02.00 12.11.2005 no virus found Sophos 4.00.0 12.11.2005 no virus found Symantec 8.0 12.11.2005 no virus found TheHacker 5.9.1.052 12.09.2005 no virus found VBA32 3.10.5 12.10.2005 no virus found Die doch auch nicht oder?? ------------------------------------------------------------------------- Okey habe die Dateien nun alle gelöscht! Diese Desktop.html hat er aber nun in einem von Spybot Search & Destroy hergestellten Ordner verschoben! Habe sie aber auch gelöscht! Hoffe das wars jetzt! Ich meine was kann denn im schlimmsten Fall noch passieren? Und woran könnte ich merken das nun etwas doch nicht stimmt! Geändert von Rebell1204 (12.12.2005 um 00:39 Uhr) |
|
| Themen zu Brauche dringend Hilfe! |
| ad-aware, antivir, bho, central, computer, desktop, dringend, einstellungen, firefox, hijack, hijack this, hijackthis, internet, internet explorer, logfile, nicht sicher, object, security, security center, senden, software, spam, symantec, system, system neu, trend micro, windows, windows xp |
Hybrid-Darstellung
