| |
| |||||||
Log-Analyse und Auswertung: Jede Menge Trojaner und Pop-UpsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
18.12.2005, 23:33
| #16 |
 |  Jede Menge Trojaner und Pop-Ups Hier erstmal das Ergebnis von smitfiles.txt: smitRem © log file version 2.8 by noahdfear Microsoft Windows XP [Version 5.1.2600] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ checking for ShudderLTD key ShudderLTD key not present! checking for PSGuard.com key PSGuard.com key not present! spyaxe uninstaller NOT present ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Existing Pre-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03 Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.org Killing PID 796 'explorer.exe' Killing PID 796 'explorer.exe' Starting registry repairs Deleting files Remaining Post-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~ ~~~ Wininet.dll ~~~ CLEAN!  |
|
18.12.2005, 23:36
| #17 |
| | Jede Menge Trojaner und Pop-Ups Und jetzt noch die anderen Logfiles:
__________________Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: D4D4-5523 Verzeichnis von C:\WINDOWS\system32 18.12.2005 23:32 235.929 guard.tmp 18.12.2005 23:30 39.291 nvapps.xml 18.12.2005 23:30 235.929 wctdecod.dll 18.12.2005 23:19 234.164 dnps0177e.dll 18.12.2005 23:13 234.164 kcdit142.dll 18.12.2005 23:13 235.929 ir6sl5j71.dll 18.12.2005 22:58 233.675 dpvenum.dll 18.12.2005 22:33 63 direct.txt 18.12.2005 22:31 42.502 lo2.txt 18.12.2005 22:29 10 flag.txt 18.12.2005 20:46 233.836 dn6m01j1e.dll 18.12.2005 19:25 237.007 danput.dll 18.12.2005 18:58 236.114 ani3duag.dll 18.12.2005 18:48 234.217 mwxbde40.dll 18.12.2005 09:52 236.590 salwoa.dll 18.12.2005 00:02 236.108 mviavi32.dll 17.12.2005 23:23 234.102 mbglibnt.dll 17.12.2005 17:21 58 svcp.csv 14.12.2005 11:06 2.206 wpa.dbl 13.12.2005 11:52 98.304 CmdLineExt.dll 26.11.2005 23:31 314.508 perfh009.dat 26.11.2005 23:31 320.094 perfh007.dat 26.11.2005 23:31 49.174 perfc007.dat 26.11.2005 23:31 40.836 perfc009.dat 26.11.2005 23:31 732.342 PerfStringBackup.INI 26.11.2005 23:26 253 spupdwxp.log 26.11.2005 23:25 111.784 FNTCACHE.DAT 21.11.2005 15:23 5.618 jupdate-1.5.0_05-b05.log 21.11.2005 06:43 2.953 CONFIG.NT 19.11.2005 14:49 34.064 lhacm.acm 19.11.2005 13:33 25.065 wmpscheme.xml 19.11.2005 13:31 532 $winnt$.inf 19.11.2005 13:29 16.832 amcompat.tlb 19.11.2005 13:29 23.392 nscompat.tlb 19.11.2005 13:28 488 logonui.exe.manifest 19.11.2005 13:28 488 WindowsLogon.manifest 19.11.2005 13:28 749 wuaucpl.cpl.manifest 19.11.2005 13:28 749 cdplayer.exe.manifest 19.11.2005 13:28 749 sapi.cpl.manifest 19.11.2005 13:28 749 ncpa.cpl.manifest 19.11.2005 13:28 749 nwc.cpl.manifest 19.11.2005 13:27 21.740 emptyregdb.dat 19.11.2005 13:26 0 h323log.txt 12.11.2005 15:59 473.600 aswBoot.exe 12.11.2005 15:52 90.112 AVASTSS.scr 19.10.2005 18:50 16.384 restart.exe 10.10.2005 22:51 180.224 NVUNINST.EXE 10.10.2005 21:49 442.368 nvappbar.exe 10.10.2005 21:49 34.304 nvcod.dll 10.10.2005 21:49 34.304 nvcodins.dll 10.10.2005 21:49 147.456 nvcolor.exe 10.10.2005 21:49 7.286.784 nvcpl.dll 10.10.2005 21:49 15.868 nvdisp.nvu 10.10.2005 21:49 1.339.392 nvdspsch.exe 10.10.2005 21:49 573.440 nvhwvid.dll 10.10.2005 21:49 1.466.368 nview.dll 10.10.2005 21:49 229.376 nvmccs.dll 10.10.2005 21:49 45.056 nvmccsrs.dll 10.10.2005 21:49 86.016 nvmctray.dll 10.10.2005 21:49 1.519.616 nwiz.exe 10.10.2005 21:49 45.056 nvapi.dll 10.10.2005 21:49 167.936 nvwrszht.dll 10.10.2005 21:49 3.921.024 nv4_disp.dll 10.10.2005 21:49 303.104 nvwrstr.dll 10.10.2005 21:49 294.912 nvwrssv.dll 10.10.2005 21:49 303.104 nvwrssl.dll 10.10.2005 21:49 299.008 nvwrssk.dll 10.10.2005 21:49 315.392 nvwrsru.dll 10.10.2005 21:49 319.488 nvwrsptb.dll 10.10.2005 21:49 323.584 nvwrspt.dll 10.10.2005 21:49 294.912 nvwrspl.dll 10.10.2005 21:49 299.008 nvwrsno.dll 10.10.2005 21:49 319.488 nvwrsnl.dll 10.10.2005 21:49 196.608 nvwrsko.dll 10.10.2005 21:49 212.992 nvwrsja.dll 10.10.2005 21:49 323.584 nvwrsit.dll 10.10.2005 21:49 425.984 keystone.exe 10.10.2005 21:49 315.392 nvwrshu.dll 10.10.2005 21:49 278.528 nvwrshe.dll 10.10.2005 21:49 327.680 nvwrsfr.dll 10.10.2005 21:49 303.104 nvwrsfi.dll 10.10.2005 21:49 327.680 nvwrsesm.dll 10.10.2005 21:49 335.872 nvwrses.dll 10.10.2005 21:49 286.720 nvwrseng.dll 10.10.2005 21:49 335.872 nvwrsel.dll 10.10.2005 21:49 311.296 nvwrsde.dll 10.10.2005 21:49 294.912 nvwrsda.dll 10.10.2005 21:49 286.720 nvwrscs.dll 10.10.2005 21:49 282.624 nvwrsar.dll 10.10.2005 21:49 1.019.904 nvwimg.dll 10.10.2005 21:49 1.662.976 nvwdmcpl.dll 10.10.2005 21:49 286.720 nvnt4cpl.dll 10.10.2005 21:49 163.840 nvwrszhc.dll 10.10.2005 21:49 5.378.048 nvoglnt.dll 10.10.2005 21:49 180.224 nvudisp.exe 10.10.2005 21:49 73.728 nvtuicpl.cpl 10.10.2005 21:49 131.139 nvsvc32.exe 10.10.2005 21:49 466.944 nvshell.dll 10.10.2005 21:49 118.784 nvrszht.dll 10.10.2005 21:49 217.088 nvrszhc.dll 10.10.2005 21:49 249.856 nvrstr.dll 10.10.2005 21:49 245.760 nvrssv.dll 10.10.2005 21:49 249.856 nvrssl.dll 10.10.2005 21:49 249.856 nvrssk.dll 10.10.2005 21:49 262.144 nvrsru.dll 10.10.2005 21:49 262.144 nvrsptb.dll 10.10.2005 21:49 266.240 nvrspt.dll 10.10.2005 21:49 81.920 nvwddi.dll 10.10.2005 21:49 249.856 nvrsno.dll 10.10.2005 21:49 266.240 nvrsnl.dll 10.10.2005 21:49 253.952 nvrsko.dll 10.10.2005 21:49 258.048 nvrsja.dll 10.10.2005 21:49 274.432 nvrsit.dll 10.10.2005 21:49 253.952 nvrshu.dll 10.10.2005 21:49 319.488 nvrshe.dll 10.10.2005 21:49 278.528 nvrsfr.dll 10.10.2005 21:49 241.664 nvrsfi.dll 10.10.2005 21:49 266.240 nvrsesm.dll 10.10.2005 21:49 274.432 nvrses.dll 10.10.2005 21:49 241.664 nvrseng.dll 10.10.2005 21:49 274.432 nvrsel.dll 10.10.2005 21:49 270.336 nvrsde.dll 10.10.2005 21:49 245.760 nvrsda.dll 10.10.2005 21:49 241.664 nvrscs.dll 10.10.2005 21:49 249.856 nvrspl.dll 10.10.2005 21:49 319.488 nvrsar.dll Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: D4D4-5523 Verzeichnis von C:\DOKUME~1\...\LOKALE~1\Temp Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: D4D4-5523 Verzeichnis von C:\WINDOWS 18.12.2005 23:30 0 0.log 18.12.2005 23:30 2.048 bootstat.dat 18.12.2005 23:29 5.867 WindowsUpdate.log 18.12.2005 23:29 583 win.ini 18.12.2005 23:29 227 system.ini 18.12.2005 23:22 145.770 setupact.log 18.12.2005 23:12 16.224 SchedLgU.Txt 18.12.2005 20:45 227 system.tmp 18.12.2005 20:45 583 win.tmp 18.12.2005 19:25 0 Lic.xxx 17.12.2005 23:24 59 WinNetOptimize98ag.cfg 17.12.2005 19:04 26.928 comsetup.log 17.12.2005 19:04 17.185 ntdtcsetup.log 17.12.2005 19:04 35.209 ocgen.log 17.12.2005 19:04 33.226 FaxSetup.log 17.12.2005 19:04 1.114 imsins.log 17.12.2005 19:04 23.755 tsoc.log 17.12.2005 19:04 2.509 ocmsn.log 17.12.2005 19:04 3.928 medctroc.Log 17.12.2005 19:04 2.336 msgsocm.log 17.12.2005 19:04 6.788 netfxocm.log 17.12.2005 19:04 2.676 tabletoc.log 17.12.2005 19:04 23.648 msmqinst.log 17.12.2005 19:04 97.759 iis6.log 17.12.2005 17:32 38 drsmartload.dat 17.12.2005 17:20 23.936 toolbar.exe 17.12.2005 17:19 60.442 kl.exe 17.12.2005 17:19 0 uniq 17.12.2005 02:03 493.541 setupapi.log 13.12.2005 15:47 155 winamp.ini 11.12.2005 23:00 50 wiaservc.log 11.12.2005 23:00 216 wiadebug.log 11.12.2005 01:36 11.154 ModemLog_Motorola USB Modem.txt 10.12.2005 01:16 37.867 wmsetup.log 10.12.2005 01:16 316.640 WMSysPr9.prx 08.12.2005 12:34 234 del 05.12.2005 00:45 82.133 DirectX.log 02.12.2005 15:04 586 KB833680.log 26.11.2005 23:27 28.950 spupdsvc.log 26.11.2005 23:27 360 DtcInstall.log 26.11.2005 23:26 1.174 OEWABLog.txt 26.11.2005 23:26 4.757 imsins.BAK 26.11.2005 23:26 731.052 setuplog.txt 26.11.2005 23:15 427.721 svcpack.log 26.11.2005 23:09 200 cmsetacl.log 26.11.2005 23:09 1.330 sessmgr.setup.log 23.11.2005 20:59 502 ODBC.INI 23.11.2005 14:32 558 Windows Update.log 22.11.2005 06:44 65.536 DUMPc747.tmp 21.11.2005 15:23 4.262 mozver.dat 20.11.2005 07:06 79.166 ntbtlog.txt 19.11.2005 19:29 94.208 rtpmsi32.dll 19.11.2005 15:20 99.970 UninstallFirefox.exe 19.11.2005 14:48 19 wininit.ini 19.11.2005 14:15 410 nsw.log 19.11.2005 14:01 23.406 ydi.log 19.11.2005 14:01 6.298 Ascd_tmp.ini 19.11.2005 13:35 0 nsreg.dat 19.11.2005 13:32 8.192 REGLOCS.OLD 19.11.2005 13:29 0 control.ini 19.11.2005 13:29 299.552 WMSysPrx.prx 19.11.2005 13:29 4.161 ODBCINST.INI 19.11.2005 13:28 749 WindowsShell.Manifest 19.11.2005 13:27 36 vb.ini 19.11.2005 13:27 37 vbaddin.ini 19.11.2005 13:24 0 Sti_Trace.log 19.11.2005 13:23 1.348 regopt.log 19.11.2005 13:22 0 setuperr.log 15.11.2004 11:20 77.824 SOUNDMAN.EXE 05.11.2004 09:29 208.896 alcupd.exe Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: D4D4-5523 Verzeichnis von C:\ 18.12.2005 23:33 0 sys.txt 18.12.2005 23:33 5.658 system.txt 18.12.2005 23:33 140 systemtemp.txt 18.12.2005 23:33 99.997 system32.txt 18.12.2005 23:30 1.610.612.736 pagefile.sys 18.12.2005 23:29 211 boot.ini 18.12.2005 23:22 1.274 smitfiles.txt 18.12.2005 23:10 63 direct.txt 18.12.2005 22:27 157.750 smitRem.exe 18.12.2005 20:41 6 AVPCallback.log 18.12.2005 10:03 6.531 eScan_neu.txt 18.12.2005 10:02 443 Find.rar 18.12.2005 02:00 0 23990098.$$$ 17.12.2005 22:48 352.137 swlist.reg 02.12.2005 19:56 73 VideoEditor.log 26.11.2005 23:04 47.564 NTDETECT.COM 26.11.2005 23:04 251.184 ntldr 02.10.2005 01:58 3.177 Find.bat |
|
18.12.2005, 23:37
| #18 |
| | Jede Menge Trojaner und Pop-Ups und hier ein aktuelles von hijackthis:
__________________Logfile of HijackThis v1.99.1 Scan saved at 23:36:55, on 18.12.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe d:\AVPersonal\AVGUARD.EXE C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\nvsvc32.exe D:\Spyware Doctor\sdhelp.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\SOUNDMAN.EXE D:\Winamp\winampa.exe D:\DAEMON Tools\daemon.exe D:\AVPersonal\AVGNT.EXE D:\Spyware Doctor\swdoctor.exe D:\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE C:\WINDOWS\System32\svchost.exe D:\Mozilla\firefox.exe C:\WINDOWS\system32\rundll32.exe D:\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [AVGCtrl] "d:\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [Spyware Doctor] "D:\Spyware Doctor\swdoctor.exe" /Q O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = D:\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - D:\SPYWAR~2\tools\iesdpb.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O20 - Winlogon Notify: IPConfTSP - C:\WINDOWS\system32\ir6sl5j71.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - d:\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - (no file) O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - D:\Spyware Doctor\sdhelp.exe |
|
18.12.2005, 23:47
| #19 |
| | Jede Menge Trojaner und Pop-Ups so, der spyware doctor findet mittlerweile wenigstens nur noch eine infizierte datei: Name der Infizierung Standort Risiko VX2.Look2Me C:\WINDOWS\system32\guard.tmp Hoch Diese einfach nur mit dem Spyware Doctor zu entfernen wird sicherlich nicht reichen, oder? PS: Danke, dass man hier so viele Hilfestellungen bekommt. Ohne euch wäre ich echt aufgeschmissen. |
|
18.12.2005, 23:49
| #20 |
  | Jede Menge Trojaner und Pop-Ups Hallo, lösche mal folgende Dateien mit killbox (delete file on reboot): C:\Windows\kl.exe C:\Windows\toolbar.exe C:\Windows\WinNetOptimize98ag.cfg C:\WINDOWS\system32\guard.tmp dann versuchst du es nochmal mit l2mfix mit der Option "2", und postest falls es funktioniert das Log. Ansonsten mache ich jetzt für heute Feierabend, morgen werden dann entweder ich oder cacatoa weiterschauen. Grüße Wildone |
|
19.12.2005, 13:27
| #21 |
| | Jede Menge Trojaner und Pop-Ups C:\WINDOWS\system32\guard.tmp wird nicht gefunden. Den Rest hab ich gelöscht. Spyware Doctor findet nix mehr. Bei l2mfix habe ich immernoch die gleiche Meldung wie oben. Problem besteht weiterhin. Pop-Ups und Popunder ohne Ende. |
|
19.12.2005, 13:33
| #22 |
| | Jede Menge Trojaner und Pop-Ups Hallo, hmm, dann müssen wir es mit einem anderen Tool versuchen. Versuche es mal hiermit und poste danach ein neues HijackThis log. Grüße Wildone |
|
19.12.2005, 13:47
| #23 |
| | Jede Menge Trojaner und Pop-Ups Das Tool hat was gefunden und gelöscht. Hier mein hoffentlich letztes Hjlog Logfile of HijackThis v1.99.1 Scan saved at 13:45:34, on 19.12.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe d:\AVPersonal\AVGUARD.EXE C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\nvsvc32.exe D:\Spyware Doctor\sdhelp.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\SOUNDMAN.EXE D:\Winamp\winampa.exe D:\DAEMON Tools\daemon.exe D:\AVPersonal\AVGNT.EXE D:\Spyware Doctor\swdoctor.exe D:\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE C:\WINDOWS\System32\svchost.exe C:\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [url*h**p://windowsupdate.microsoft.com/[/url] O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - D:\SPYWAR~2\tools\iesdsg.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - D:\SPYWAR~2\tools\iesdpb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [AVGCtrl] D:\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [Spyware Doctor] "D:\Spyware Doctor\swdoctor.exe" /Q O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = D:\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - D:\SPYWAR~2\tools\iesdpb.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - d:\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - (no file) O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - D:\Spyware Doctor\sdhelp.exe Bis jetzt ist auch kein weiteres Pop-Up aufgetaucht. |
|
19.12.2005, 14:01
| #24 |
| | Jede Menge Trojaner und Pop-Ups Hallo, so, das wäre geschafft, damit bist aus dem gröbsten raus. Lösche mal noch folgendes falls vorhanden: C:\Dokumente und Einstellungen\...\Anwendungsdaten\License Axis Ball (Ordner) D:\DAEMON Tools\SetupDTSB.exe Jetzt scanne dein System noch mal zur Kontrolle mit Ewido und poste das Log. Und führe noch einen Onlinescan bei Panda aus (mit dem IE) und berichte ebenfalls was wo gefunden wird. Grüße Wildone |
|
19.12.2005, 14:08
| #25 |
| | Jede Menge Trojaner und Pop-Ups Eben hat mir Spyware Doctor wieder diese Datei: C:\WINDOWS\system32\guard.tmp gemeldet. Hab sie jetzt auch erfolgreich mit Killbox löschen können. C:\Dokumente und Einstellungen\...\Anwendungsdaten\License Axis Ball (Ordner) D:\DAEMON Tools\SetupDTSB.exe ist jetzt auch gelöscht. Den Rest poste ich gleich. |
|
19.12.2005, 14:46
| #26 |
| | Jede Menge Trojaner und Pop-Ups So ganz sauber war mein PC wohl doch noch nicht: ewido anti-malware - Scan Report --------------------------------------------------------- + Erstellt am: 14:36:10, 19.12.2005 + Report-Checksumme: 125CAFC1 + Scanergebnis: C:\!KillBox\guard.tmp -> Spyware.Look2Me : Gesäubert mit Backup :mozilla.7:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.8:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.9:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.10:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.11:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.12:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.13:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.14:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.15:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.16:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.17:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.18:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.23:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adbutler : Gesäubert mit Backup :mozilla.24:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adbutler : Gesäubert mit Backup :mozilla.25:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adbutler : Gesäubert mit Backup :mozilla.30:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adition : Gesäubert mit Backup :mozilla.31:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adition : Gesäubert mit Backup :mozilla.32:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adition : Gesäubert mit Backup :mozilla.33:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adition : Gesäubert mit Backup :mozilla.35:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Euroclick : Gesäubert mit Backup :mozilla.43:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup :mozilla.44:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup :mozilla.52:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.53:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.54:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.55:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.56:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.57:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.58:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.59:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.60:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.61:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.62:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.75:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Burstnet : Gesäubert mit Backup :mozilla.76:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup :mozilla.77:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup :mozilla.78:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup :mozilla.85:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Com : Gesäubert mit Backup :mozilla.86:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Com : Gesäubert mit Backup :mozilla.87:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Xhit : Gesäubert mit Backup :mozilla.88:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Xhit : Gesäubert mit Backup :mozilla.89:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Xhit : Gesäubert mit Backup :mozilla.90:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Xhit : Gesäubert mit Backup :mozilla.91:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Xhit : Gesäubert mit Backup :mozilla.92:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Xhit : Gesäubert mit Backup :mozilla.93:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Xhit : Gesäubert mit Backup :mozilla.109:C:\Dokumente und Einstellungen\....\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup :mozilla.110:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup :mozilla.130:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Estat : Gesäubert mit Backup :mozilla.172:C:\Dokumente und Einstellungen\....\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Hotlog : Gesäubert mit Backup :mozilla.180:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup :mozilla.204:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Linkbuddies : Gesäubert mit Backup :mozilla.219:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup :mozilla.237:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Oewabox : Gesäubert mit Backup :mozilla.245:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.246:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.247:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.248:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.249:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.250:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.251:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.252:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.253:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.254:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.255:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.256:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.257:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.258:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.259:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.260:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.261:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.262:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.263:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.264:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Paypopup : Gesäubert mit Backup :mozilla.272:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Popularix : Gesäubert mit Backup :mozilla.290:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Revenue : Gesäubert mit Backup :mozilla.317:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Spylog : Gesäubert mit Backup :mozilla.318:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Statcounter : Gesäubert mit Backup :mozilla.319:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Statcounter : Gesäubert mit Backup :mozilla.346:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup :mozilla.347:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup :mozilla.348:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup :mozilla.349:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup :mozilla.350:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Trafficcenter : Gesäubert mit Backup :mozilla.351:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Trafficcenter : Gesäubert mit Backup :mozilla.352:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Trafficcenter : Gesäubert mit Backup :mozilla.353:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Trafficcenter : Gesäubert mit Backup :mozilla.354:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Trafficcenter : Gesäubert mit Backup :mozilla.359:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Gesäubert mit Backup :mozilla.376:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Weborama : Gesäubert mit Backup :mozilla.377:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Weborama : Gesäubert mit Backup :mozilla.378:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Weborama : Gesäubert mit Backup :mozilla.39:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adserver : Gesäubert mit Backup :mozilla.39:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adserver : Gesäubert mit Backup :mozilla.420:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adition : Gesäubert mit Backup :mozilla.421:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adition : Gesäubert mit Backup :mozilla.432:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup :mozilla.433:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup :mozilla.434:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup :mozilla.435:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup :mozilla.436:C:\Dokumente und Einstellungen\....\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup :mozilla.463:C:\Dokumente und Einstellungen\...Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.71i : Gesäubert mit Backup :mozilla.477:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.478:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.479:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.480:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.481:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.482:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup :mozilla.483:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup :mozilla.484:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup :mozilla.485:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup :mozilla.486:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup :mozilla.487:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup :mozilla.488:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup :mozilla.489:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup :mozilla.505:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Sitestat : Gesäubert mit Backup :mozilla.539:C:\Dokumente und Einstellungen\....\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Fuck-access : Gesäubert mit Backup :mozilla.556:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.I12 : Gesäubert mit Backup :mozilla.557:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.I12 : Gesäubert mit Backup :mozilla.566:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Tfag : Gesäubert mit Backup :mozilla.567:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Tfag : Gesäubert mit Backup :mozilla.568:C:\Dokumente und Einstellungen\....\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Tfag : Gesäubert mit Backup :mozilla.569:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Tfag : Gesäubert mit Backup :mozilla.577:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup :mozilla.578:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Liveperson : Gesäubert mit Backup :mozilla.588:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Adition : Gesäubert mit Backup :mozilla.644:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup :mozilla.645:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup :mozilla.646:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup :mozilla.647:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup :mozilla.648:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup :mozilla.649:C:\Dokumente und Einstellungen\....\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup :mozilla.650:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup :mozilla.651:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup :mozilla.670:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Googleadservices : Gesäubert mit Backup :mozilla.726:C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\Profiles\woyezlrz.default\cookies.txt -> Spyware.Cookie.Pay4klick : Gesäubert mit Backup C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Temporary Internet Files\Content.IE5\67Q9ATCD\hosts[1].txt -> Trojan.Qhost.el : Gesäubert mit Backup C:\WINDOWS\system32\ani3duag.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\danput.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\dn6m01j1e.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\dpvenum.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\i824lifq182e.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\idircl.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\kcdit142.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\kt82l7lo1.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\l0j80a1ued.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\mbglibnt.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\mviavi32.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\mwxbde40.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\nbrsptb.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\salwoa.dll -> Spyware.Look2Me : Gesäubert mit Backup C:\WINDOWS\system32\wkadmod.dll -> Spyware.Look2Me : Gesäubert mit Backup ::Report Ende |
|
19.12.2005, 14:52
| #27 |
| | Jede Menge Trojaner und Pop-Ups Hallo, schon klar das er noch nicht sauber ist, aber der Rest ist einfach kein großes Problem, Ewido hat jetzt die restlichen look2me Dateien entfernt, und die restlichen Einträge sind nur relativ harmlose Cookies. Grüße Wildone |
|
19.12.2005, 15:14
| #28 |
| | Jede Menge Trojaner und Pop-Ups Incident Status Location Adware:adware/dollarrevenue Not desinfected C:\WINDOWS\drsmartload.dat Adware:Adware/Lop Not desinfected C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Temp\bis59.exe |
|
19.12.2005, 16:05
| #29 |
| | Jede Menge Trojaner und Pop-Ups Hallo, war das alles was Panda gefunden hat? Lösche die beiden Dateien mit Killbox. Und jetzt kommen wir mal langsam zur Vorsorge, denn nochmal will ich dir sowas nicht von der Festplatte putzen müßen. Erstens alle Microsoft Updates werden jeden Monat eingespielt, oder die automatische Updatefunktion wird aktiviert. Zweitens, keine Programme aus unseriösen Quellen instalieren, besonders keine Cracks, Keygens u.ä. Drittens solltest du mal einen alternativen Browser ausprobieren und/oder den IE sicherer konfigurieren. Grüße Wildone |
|
19.12.2005, 16:10
| #30 |
| | Jede Menge Trojaner und Pop-Ups Ja, das war alles. Ich benutze Firefox. Der IE ist bei mir nur drauf, wird aber nie genutzt. Das mit den Updates, etc werd ich mir zu Herzen nehmen. Ganz dickes Dankeschön für die Hilfe und die schnellen Antworten. Ihr seid echt super. |
|
| Themen zu Jede Menge Trojaner und Pop-Ups |
| antivir, auslastung, auswerten, cpu, dll, drivers, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, logfile, microsoft, mozilla, nvidia, pop-up, pop-ups, programme, rundll, software, system, temp, trojaner, windows, windows xp, windows\system32\drivers |
Linear-Darstellung
