großes Problem

donkaysero

Hallo Leute,

habe letztens mit limewire ein paar sachen fürs handy runterladen wollen. Ich vermute, dass ich dadurch einiges eingefangen habe.

Ich habe zwar antivir und sygate firewall, hat aber nichts geholfen.

Symptome:

- Antivir erkannte zuerst den Wurm: WORM/Alcra.B
- Dann war noch ganz viel anderes drauf. stelle mal das protokoll von antivir rein.

Ich hoffe ihr könnt mir helfen, denn ich bin nicht so der profi. Hab mir nur sagen lassen, hier kann man mir helfen. Danke!!!!!!!!


C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\w.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.btq
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '452389f1.qua' verschoben!
C:\Dokumente und Einstellungen\Daniel\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\call256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\callmember256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\chat512.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\chatmsg1024.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\chatmsg2048.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\chatmsg256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\chatmsg512.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\contactgroup256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\index2.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\profile16384.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\transfer256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\transfer512.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\user1024.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\user16384.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\user256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\user4096.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Skype\dan.kayser\voicemail256.dbb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-69c37852-4c1edba9.zip
[FUND] Enthält Signatur des Java-Virus JAVA/Byteverify.G.3
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45348a67.qua' verschoben!
C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\Perflib_Perfdata_c18.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Daniel\Shared\Splinter Cell - Chaos Theory RiP.exe
[FUND] Ist das Trojanische Pferd TR/Drop.VB.LU
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '452a8b0b.qua' verschoben!
C:\Dokumente und Einstellungen\Daniel\Shared\Splinter Cell Chaos Theory OS FIX-RELOADED [www NewTorrents info].zip
[0] Archivtyp: ZIP
--> Setup.exe
[FUND] Enthält Signatur des Wurmes WORM/VB.DW
[INFO] Eine Sicherungskopie wurde unter dem Namen 452a8b39.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Daniel\Shared\Splinter Cell Chaos Theory.zip
[0] Archivtyp: ZIP
--> Setup.exe
[FUND] Enthält Signatur des Wurmes WORM/Alcra.B
[INFO] Eine Sicherungskopie wurde unter dem Namen 452a8b42.qua erstellt ( QUARANTÄNE )
[INFO] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\Gemeinsame Dateien\Synacast\SynaLive\uninst.exe
[FUND] Ist das Trojanische Pferd TR/Nsis.B
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45278bfa.qua' verschoben!
C:\Programme\winupdates\a.tmp
[FUND] Enthält Signatur des Wurmes WORM/Alcra.B
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45328cd4.qua' verschoben!
C:\Programme\winupdates\a.zip
[0] Archivtyp: ZIP
--> Setup.exe
[FUND] Enthält Signatur des Wurmes WORM/Alcra.B
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\system32\config\default
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\default.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!