| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: 2 nervende Popup Fenster !Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
13.06.2006, 14:54
| #1 |
| |  2 nervende Popup Fenster ! Hiho, so Leute hab scho einen Experten bei mir Zuhaus gehabt und nicht einmal der konnte diesen ****** wegmachen. Ihr seit dann wohl meine letzte Hoffnung. Also hab folgendes Problem hab mir irgendwie einen Trojaner zugezogen. Hab schon alles veruscht NAV Scan Spyware Doctor Scan usw ... Hab jedes mal die gefundenen Dateien gelöscht aber er geht nicht wirklich weg mein Problem ist: Im Internet Explorer verstellte sich dauernd die Startseite und beim surfen ging nach ein paar min. eine Pornoseite auf  dies ist aber gott sei dank alles wegegangen durch die oben genannte Scans.Nun hab ich nur noch ein Problem es öffnen sich einfach so Popup Fenster mit der Überschrift "ULwindowURL" und "ULwindowseek". Dann kommt meistens noch eine NAV meldung das irgendeine xxx.tmp.exe eine verbindung herstellen will. Hab schon versucht diese .exe zulöschen aber nach jedem Popup kommen neue. Jetzt seit ihr gefragt: Was kann ich noch tun?? Logfile of HijackThis v1.99.1 Scan saved at 15:24:14, on 13.06.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5346.0005) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Spyware Doctor\sdhelp.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\MessengerPlus! 3\MsgPlus.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Valve\Steam\Steam.exe C:\Programme\Spyware Doctor\swdoctor.exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe C:\Programme\Logitech\SetPoint\KEM.exe C:\Programme\Logitech\SetPoint\KHALMNPR.EXE C:\WINDOWS\System32\alg.exe C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\****\Eigene Dateien\My downloads\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.wow-europe.com/de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=54729 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID} R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Steam] C:\Programme\Valve\Steam\\Steam.exe -silent O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\KEM.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O14 - IERESET.INF: START_PAGE_URL=h**p://www.kle.net O15 - Trusted Zone: *.offshoreclicks.com O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1148148378906 O16 - DPF: {97B79133-88F0-45F0-8D57-0F2EF27D9C66} - h**p://85.255.114.166/1/rdgDE2404.exe O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: winhoq32 - C:\WINDOWS\SYSTEM32\winhoq32.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~2.EXE O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe Geändert von Dark-Demon (13.06.2006 um 15:02 Uhr) |
|
13.06.2006, 14:58
| #2 |
   |  2 nervende Popup Fenster ! Editiere bitte Deine aktiven links (button rechts unten nutzen) sonst läuft du Gefahr, dass Dein thread in der Tonne landet!
__________________stupormundi
__________________ |
|
13.06.2006, 15:03
| #3 |
| | 2 nervende Popup Fenster ! thx für den Hinweis hoffe das is jetzt so richtig ... hab das vergessen vor lauter schreiben.
__________________ |
|
13.06.2006, 15:09
| #4 | |
| | 2 nervende Popup Fenster ! Servus nochmal! Lass´ mal folgende Datei Zitat:
Sollte beides nichts bringen, kopiere die Dateien in ein anderes Verzeichnis, benenne sie um und versuche es damit. Zum Auffinden versteckter Dateien nutze den link in meiner Signatur. Achte bei den angegebenen Dateinamen auf die genaue Schreibweise und den exakten Pfad! Und deinstalliere mal den MessengerPlus 3! --> furchtbare Spy/Adwareschleuder: da gibt es bessere Alternativen! stupormundi
__________________ Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad: WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen Kein Support via PN - sorry! |
|
13.06.2006, 15:36
| #5 |
| | 2 nervende Popup Fenster ! Also hab es mit der seite "virustotal..." gescant und das kam dabei raus : AntiVir 6.35.0.10 06.13.2006 TR/Agent.VG Authentium 4.93.8 06.12.2006 no virus found Avast 4.7.844.0 06.13.2006 Win32:Trojano-BJ AVG 386 06.12.2006 no virus found BitDefender 7.2 06.13.2006 Trojan.Agent.QF CAT-QuickHeal 8.00 06.13.2006 no virus found ClamAV devel-20060426 06.13.2006 no virus found DrWeb 4.33 06.13.2006 BackDoor.Vocc eTrust-InoculateIT 23.72.35 06.13.2006 no virus found eTrust-Vet 12.6.2253 06.13.2006 no virus found Ewido 3.5 06.13.2006 Trojan.Agent.vg Fortinet 2.77.0.0 06.13.2006 Nebuler.B!tr F-Prot 3.16f 06.13.2006 no virus found Ikarus 0.2.65.0 06.13.2006 Backdoor.Win32.Hupigon.BV Kaspersky 4.0.2.24 06.13.2006 Trojan.Win32.Agent.vg McAfee 4782 06.12.2006 no virus found Microsoft 1.1441 06.13.2006 no virus found NOD32v2 1.1596 06.13.2006 Win32/TrojanDownloader.Small.CML Norman 5.90.21 06.13.2006 no virus found Panda 9.0.0.4 06.13.2006 Adware/PurityScan Sophos 4.06.0 06.13.2006 no virus found Symantec 8.0 06.13.2006 no virus found TheHacker 5.9.8.158 06.12.2006 no virus found UNA 1.83 06.09.2006 no virus found VBA32 3.11.0 06.12.2006 Trojan.Win32.Agent.vg VirusBuster 4.3.7:9 06.12.2006 Trojan.Agent.CSC PS: MessengerPlus 3! ist deinstalliert  Mfg Dark-Demon |
|
15.06.2006, 00:14
| #6 |
| | 2 nervende Popup Fenster ! ehm will ja net nerven aber ich würd ganz gern die Popups los kriegen also könnte hier mal einer sich kurz Zeit nehmen und mir weiter erklären was ich tun soll? danke Mfg Dark-Demon |
|
15.06.2006, 00:41
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | 2 nervende Popup Fenster ! Einen ähnlichen Fall hatte ich gestern; auch der Agent.vg. Ich will ja mal wissen, wie ihr es immer wieder schafft, die allerneusten Schädlinge zu installieren!  M.E. ist nicht viel über diese neue Malware bekannt, es kann eine Hintertür (Backdoor) öffnen oder als Trojan-Downloader derartige Software nachladen. Niemand kann sagen, WANN die Infektion erfolgt ist, wahrscheinlich ist dein PC nicht mehr ein PC sondern schon ein PAL (=PC anderer Leute). Mach den Rechner flach, setze ihn neu auf. Alles andere ist m.E. nur Schmu.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.06.2006, 10:04
| #8 |
| | 2 nervende Popup Fenster ! Hilfeee ... Mach mir keine Angst ! Du wirst doch wohl net echt sagen das ich wegen so 2 Popups mein Pc platt machen muss.Gibt er wirklich kein anderen Weg die los zu werden? Noch ne frage zusehen sind ja nur immer diese blöden Popups sonst mach der ja hoffentlich nix oder? Wie ich ihn eingefangen hab erwähn ich hier lieber net ... aber ich geb zu ich bin selber Schuld gewesen war zu leichtsinnig! Geändert von Dark-Demon (15.06.2006 um 10:10 Uhr) |
|
15.06.2006, 12:43
| #9 | |
 | 2 nervende Popup Fenster !Zitat:
Das würde mich auch mal Interessieren........ |
|
15.06.2006, 13:48
| #10 |
| | 2 nervende Popup Fenster ! WUNDERBAR, ein 2ter, der dieses Problem hat =) tjo, ich hatte, wie schon ein Thread bevor, eine Malware/Trojaner, der Pop-Ups aufgerufen hat. Nach einiger Zeit wurde mein PC langsamer und Programme haben nicht mehr gestartet. (Firefox-Browser, Windows Hilfe, etc.) Der Trojaner verseucht den ganzen PC und verlangsamt alles und verbreitet sich im ganzen Netzwerk. Es zu löschen macht KEINERLEI Sinn, denn es ist höchstwahrscheinlich schon in mehreren Dateien aufzufinden, desweiteren ändern gute Trojaner ihre Namen ständig nach jeden Systemstart. Mein Tipp: Alle Daten back-upen und System neu aufsetzen (Formatieren, Windows neuinstallieren etc.) War ein Tag arbeit, aber jetzt läuft wieder alles wunderbar. |
|
15.06.2006, 18:36
| #11 |
 | 2 nervende Popup Fenster ! Hi, Bevor man loslegen kann, müssen zwei wichtige Dinge beachtet werden. Um eine optimale Überprüfung mit den Tools zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden. - PC vom Netzwerk und Internet trennen. - Die Systemwiederherstellung deaktivieren (Nur Windows XP und ME). - PC im abgesicherten Modus starten. Für den Punkt 2 und 3 findet man hier eine Anleitung. http://www.systemwiederherstellung-deaktivieren.de Benutze diese Anleitung bei allen folgenden Programmen, auch bei HijackThis. Hast du alle Sicherheitspatches? Service Pack 2, ca. 265 MB. http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a&displaylang=de Sicherheitspatches nach Service Pack 2, ca. 82 MB. http://download.winboard.org/downloads.php?release_id=1086 Nun kannst du mit dem Entfernen der Schädlinge beginnen. 1. Lösche bitte deinen Browser Cache und alle sonstigen Temporären Dateien. Benutze dazu einfach die Freeware CCleaner. http://www.ccleaner.com/ccdownload.asp Setze bei den Einstellungen unter dem Reiter von Windows und Anwendungen alle möglichen Häckchen und führe CCleaner aus. 2. Lade dir die kostenlose Software von Ewido herunter. Ewido Anti-Malware, ca. 7,6 MB (nur Win 2000 und XP). http://www.ewido.net/de/download/ 3. Installiere es (Bei der Installation bitte nicht den Hintergrundwächter aktivieren). Nach der Installation der Software ist unbedingt noch das Update einzuspielen. Einfach in der Software auf Update klicken. 4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden. Die Meldungen Tracking-Cookies sind harmlos. 5. PC wieder normal Starten und die Systemwiederherstellung aktivieren 7. Zur Kontrolle prüfe deinen PC dann mal mit dem Online-Scanner von Panda. Findet und entfernt viele Schadprogramme, nur Spyware und Adware werden nicht bereinigt. http://www.pandasoftware.com/activescan/de/activescan_principal.htm Und dem BitDefender Online Scan. http://www.bitdefender.de/bd/site/page.php# Wichtig! Wenn die Scanner was finden dann poste bitte die Scan-Protokolle. |
|
15.06.2006, 23:07
| #12 |
| | 2 nervende Popup Fenster ! So das nenn ich doch mal etwas ... bin jetzt gerade bei den letzten Punkten die du mir geschrieben hast. Mach gerade den Active scan im I.net der hat auch schon etwas gefunden ... aber was mich schon mal freut bin schon 30min am Pc und es kam noch net ein Popup Fenster :aplaus: So werde dir mal die Protokolle hier renstellen von den ersten Scans: --------------------------------------------------------- ewido anti-malware - Scan Report --------------------------------------------------------- + Erstellt am: 23:23:41, 15.06.2006 + Report-Checksumme: 568E849F + Scanergebnis: [232] C:\WINDOWS\system32\winhoq32.dll -> Trojan.Agent.vg : Gesäubert mit Backup C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\17fd91eb.exe -> Downloader.Obfuscated.a : Gesäubert mit Backup C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\OA.exe -> Downloader.PurityScan.cq : Gesäubert mit Backup C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temp\win15F.tmp.exe -> Downloader.Obfuscated.a : Gesäubert mit Backup C:\Programme\Gemeinsame Dateien\Y1123OA.exe -> Downloader.PurityScan.cq : Gesäubert mit Backup C:\WINDOWS\system32\1024 -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld102.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld1143.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld151F.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld1949.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld199A.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld1EDA.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld2045.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld20CE.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld231A.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld26AB.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld26E6.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld28C2.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld2A07.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld2B9B.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld333C.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld3766.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld3AC7.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld3B80.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld3FF7.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld4163.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld4503.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld47E8.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld48C0.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld49A3.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld49D0.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld4AF.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld4C1F.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld5582.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld57D.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld59AC.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld59CE.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld5BD6.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld5DF5.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld5F8B.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld6115.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld6140.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld62CE.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld6759.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld6982.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld6A6A.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld6C5C.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld6D95.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld6E46.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld77C9.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld785.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld7BF3.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld802C.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld80B8.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld8223.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld82DB.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld82E.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld83FC.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld8951.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld8A64.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld8A91.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld8C91.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld8FF.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld905E.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld911.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld9828.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld9A0F.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ld9E68.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldA1D6.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldA225.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldA38F.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldA539.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldAAFC.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldAEB9.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldB266.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldB946.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldBC56.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldC08F.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldC2E4.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldC43D.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldC4BD.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldC6D4.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldCCF4.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldD0D0.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldD4BC.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldD8D9.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldDE19.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldDEBB.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldE01D.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldE2A7.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldE440.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldE5FA.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldE683.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldE7F1.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldEAEA.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldEF1C.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldF2C9.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldF703.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldFA07.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\1024\ldFF37.tmp -> Trojan.Small : Gesäubert mit Backup C:\WINDOWS\system32\winhoq32.dll -> Trojan.Agent.vg : Gesäubert mit Backup C:\WINDOWS\Temp\OA.exe -> Downloader.PurityScan.cq : Gesäubert mit Backup C:\WINDOWS\Temp\winAF.tmp.exe -> Hijacker.Small : Gesäubert mit Backup C:\WINDOWS\Temp\winB5.tmp.exe -> Downloader.Obfuscated.a : Gesäubert mit Backup C:\WINDOWS\Temp\winBF.tmp.exe -> Downloader.Obfuscated.a : Gesäubert mit Backup C:\WINDOWS\Temp\winC4.tmp.exe -> Downloader.Small.cvw : Gesäubert mit Backup ::Report Ende |
|
15.06.2006, 23:14
| #13 |
| | 2 nervende Popup Fenster ! Das ist der andere: Ereignis Zustand Standort Spyware:spyware/virtumonde Nicht desinfiziert Windows-Registry Er hat was gefunden aber weggemacht hat er es net also muss noch was drauf sein. Der BitDefender Bericht ist viel zu lang um es hier reinzustellen aber er hat auch nix gefunden. |
|
16.06.2006, 12:30
| #14 |
| | 2 nervende Popup Fenster ! Hi, Setze zunächst einen weiteren Online Scanner ein. Trend Micro Anti-Spyware, Free Online Spyware Removal Utility. Findet und bereinigt nur Spyware und Adware. In Englisch und für Win XP und 2000. http://www.trendmicro.com/spyware-scan/ Führe dieses Tool im Abgesicherten-Modus und mit deaktivierter Systemwiederherstellung aus. |
|
16.06.2006, 12:57
| #15 |
| | 2 nervende Popup Fenster ! So kurz die Situation Popups usw alles weg nur ich denke das er nich weg ist den die xx.exe.tmp die er ständig in C:\window\temp macht er immer noch . Zu dem Scan den du mir jetzt gepostet hat wie soll ich den im Abgesicherten Modus machen nämlich das I.net geht im Abgesicherten Modus net ?? |
|
| Themen zu 2 nervende Popup Fenster ! |
| adobe, adobe reader, antivirus, bho, browser, cyberlink, dateien gelöscht, desktop, drivers, einstellungen, excel, explorer, geht nicht, hijack, hijackthis, internet, internet explorer, internet security, monitor, nvidia, pc tools spyware doctor, popup, problem, rundll, scan, security, security center, settings manager, software, spyware, symantec, system, trojaner, windows xp |
Linear-Darstellung
